Nachdem es einem Hacker im Dezember 2020 mittels einer SQL-Injection gelungen war, Daten von MyFreeCams, einer Videostreaming- und Chatroom-Plattform für Erwachsene, zu stehlen, begann dieser am 14. Januar die Daten von 2 Millionen Premiumkunden in einem Hacker-Forum zum Verkauf anzubieten. Der Datensatz enthielt die Nutzernamen, Passwörter im Klartext, E-Mail-Adressen und Angaben zum Plattformguthaben der Betroffenen.
Der Hacker hatte die Daten zunächst in Bündeln von 10.000 für 1.500 USD in Bitcoin offeriert, sich dann aber, um den Absatz zu erhöhen, an die Wünsche der Interessenten angepasst. Insgesamt wurde auf dem für den Verkauf hinterlegten Bitcoin-Wallet des Angreifers der Eingang von umgerechnet 22.400 USD in 40 Transaktionen registriert. Mittlerweile ist die Wallet geleert und sowohl der Forumspost als auch der dortige Account des Hackers gelöscht worden.
MyFreeCams hat die Betroffenen über den Vorfall informiert und die Zurücksetzung ihrer Passwörter veranlasst.