De Russische datingsite Topface heeft een hacker betaald die onlangs de e-mailadressen van 20 miljoen gebruikers wist buit te maken, zo laat de website weten. Topface heeft naar eigen zeggen 92 miljoen gebruikers van over de hele wereld. Deze week werden op internet de e-mailadressen van 20 miljoen gebruikers te koop aangeboden. Volgens een analyse zou 50% van de gestolen inloggegevens van Russische gebruikers afkomstig zijn, en 40% van gebruikers uit de Europese Unie.

Uit onderzoek van Topface bleek dat er een kwetsbaarheid in de website zat waardoor de hacker toegang tot de e-mailadressen kon krijgen. Het zou echter alleen om e-mailadressen en geen andere informatie gaan, zoals wachtwoorden of wachtwoordhashes. De meeste gebruikers van de datingsite loggen in via sociale netwerken, waardoor er ook geen wachtwoorden worden opgeslagen. Topface wist de aanvaller te benaderen die de e-maildata te koop aanbood.

"Hij bevestigde de resultaten van ons onderzoek en heeft een overeenkomst met Topface gesloten om de verkregen e-mailadressendatabase niet verder te verspreiden", aldus de datingsite in een verklaring. Aangezien de hacker de gegevens niet verder heeft verspreid en ook geen intentie heeft om dit in de toekomst te doen, besloot Topface geen aanklacht in te dienen. Daarnaast ontving de hacker een beloning voor het vinden van de kwetsbaarheid en is er besloten om op het gebied van security samen te werken.