62 milioni di utenti di Stripchat a rischio! Cosa potrebbe avvenire dopo la vendita?

Un annuncio comparso sui noti forum underground scuote il settore dell'intrattenimento per adulti. L'attore malevolo "Euphoric_Reply_5727", ha messo in vendita un immenso archivio sottratto a stripchat.com. Il database contiene i dati completi e le email di login di oltre 62 milioni di utenti e di quasi 409.000 modelle.

La notte del 2 giugno 2026, alle 03:49, l’utente “Euphoric_Reply_5727” ha pubblicato un post nel forum underground BreachForums dove metteva in vendita i dati di Stripchat.

Viene dichiarato nel post di aver messo le mani su un dataset prelevato direttamente dai database interni del sistema della nota piattaforma di intrattenimento per adulti.

Il threat Actors pubblica anche un samples. Da come possiamo notare, sono presenti account di diversa natura, oltre quelli contrassegnati dal badge verde “VIP”. Il threat actors è iscritto al forum da maggio 2026, è ha all’attivo 30 post e 9 thread creati.

Questo elemento conferisce all’annuncio un peso, anche se lo spettro del bluff pubblicitario potrebbe essere reale.

La merce in vendita e i numeri del disastro

L’esibizione della merce è brutale nella sua fredda precisione numerica. Il criminale informati mette in vendita i record dettagliati di 408.763 modelle e ben 62.317.589 utenti registrati sul portale. Specifica chiaramente che il pacchetto include informazioni complete dei profili e, dettaglio ancor più importante, le email utilizzate per il login.

La veridicità di quanto riportato appare nel samples pubblicato. Sulle modalità di cessione e sul prezzo esatto vige la classica strategia della trattativa riservata tipica dei beni di valore nel mercato nero.

Le informazioni non vengono regalate. Chi vuole accedere a questo immenso archivio deve pagare, in criptovalute. La dicitura “SELLING” in testa al post lascia spazio a pochissimi dubbi sulle intenzioni commerciali dell’operazione.

Le conseguenze reali: oltre il furto di credenziali

Quando sessantadue milioni di indirizzi email legati a un sito per adulti finiscono in pasto alla rete, cosa potrebbe mai succedere? Pensare che si tratti di un problema di password da cambiare significa non comprendere le dinamiche del cybercrime. La disponibilità di un simile “bottino” apre le porte a campagne di phishing mirate di violenza inaudita. Ma lo scenario peggiore si chiama estorsione.

Gruppi di criminali informatici, anche i meno sofisticati, potrebbero acquisire gli elenchi per inviare mail agli utenti ricattandoli, minacciando di svelare a familiari, amici o colleghi di lavoro le loro abitudini di navigazione o le preferenze private.

La compromissione quattrocentomila profili di modelle, aggiunge una dimensione di rischio da non sottovalutare. Per queste professioniste della webcam, la riservatezza tra vita digitale e palco è spesso l’unica barriera di sicurezza contro stalking, molestie e ritorsioni nel mondo fisico.

L’esposizione dei loro dati di login potrebbe tradursi in un danno economico si, ma anche ad un danno psicologico devastante. Chi si nasconde dietro un monitor pensando che l’identità digitale sia un concetto astratto e separato dalla carne si sbaglia di grosso. La sicurezza non è un optional. Si tratta dell’argine che ci separa dal caos e c’è da scommettere che molti, nelle prossime ore, guarderanno la propria casella di posta con un brivido del tutto nuovo.

Chiara Nardini

Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Aree di competenza: Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione