Barcelona-baserade VTS Media driver ett antal porrsajter, bland annat Amateur TV som enligt Alexa är en av de populäraste webbplatserna i Spanien.

Säkerhetsforskare på Condition:Black upptäckte för några veckor sedan att företaget hade lämnat en databas öppen mot internet med besöksloggar fulla av användarnamn, ip-adresser, chattmeddelanden och i vissa fall lösenord när felaktiga lösenord hade skrivits in, rapporterar Tech Crunch.

Uppgifterna i databasen tillhör både besökare och så kallade ”camgirls”, sexarbetare som liveströmmar porr på sajterna. I många fall fanns e-postadresser och andra uppgifter som kan kopplas till fysiska personer.

Tech Crunch påpekar att eftersom loggarna kan koppla ihop fysiska personer och deras sexuella preferenser utifrån loggarna klassas uppgifterna som känsliga enligt GDPR. Det kan leda till högre bötesbelopp om spanska dataskyddsmyndigheten AEPD finner att VTS Media har brutit mot lagen.