Het gaat om ruim 800 bestellingen die allemaal vorig jaar zijn gedaan. Meer dan 600 orders zijn betaald met een creditcard. De nummers en verloopdata van deze kaarten kunnen door iedereen worden ingekeken. De meeste klanten komen uit de Verenigde Staten, hoewel er ook bestellingen zijn uit onder meer Duitsland, Groot-Brittannië, Frankrijk en Nederland. WebWereld werd attent gemaakt op het lek door beveiligingsexperts van DSInet.org. Een kijkje op de site leverde pikante en zeer privacygevoelige gegevens op. Zo blijkt dat een medewerker van Europol in Den Haag, geen opsporingsmedewerker, een video-CD bestelde met de titel 'Tiny Women And Massive Erections'. De schijf werd bezorgd op het adres van de Europese politie en het bij bestelling opgegeven e-mailadres eindigt op @europol.eu.int. De betreffende webwinkel is niet meer online, in plaats van een virtuele etalage toont de site de mappen op de server. De surfer is dan enkele klikken verwijderd van de gevoelige informatie. Het lijkt alsof de exploitant heeft besloten de zaak te sluiten. Daarbij is echter vergeten de gegevens te vernietigen of beveiligd op te slaan. Het is zeer waarschijnlijk dat een grote meerderheid van de creditcardnummers nog steeds gebruikt kan worden. Van de 600 kaarten zijn er 60 nog niet verlopen, bijvoorbeeld de kaart van de Europol-medewerker. Bij verlopen betaalkaarten is het eenvoudig om twee jaar op te tellen bij de verloopdatum. Kaarthouders krijgen in de regel namelijk een nieuw pasje met hetzelfde nummer en een twee jaar opgeschoven verloopdatum. Ook politiek is de informatie gevoelig. Enkele bestellingen werden verstuurd naar de streng islamitische landen Pakistan, Saoedi-Arabië, Dubai en Singapore. Bezit van pornografisch materiaal kan ernstig worden bestraft, bevestigt Amnesty International desgevraagd. De Saoediër die 'Blow It Out Your Ass' op DVD bestelde vraagt dan ook uitdrukkelijk om discrete verzending: zonder hoesjes, zonder bon en zonder afzender. "Het moet er uit zien als lege DVD's of CD's", aldus het verzoek. Creditcardmaatschappijen zijn op de hoogte gebracht van het lek. Volgens een woordvoerster van Interpay, de Nederlandse vertegenwoordiger van Mastercard, wordt de zaak door specialisten van de afdeling 'Risk' onderzocht.Eerdere relevante berichten: Politie arresteert tienerhackers om creditcarddiefstal (27 maart 2000) MSNBC onthult omvangrijke creditcarddiefstal (20 maart 2000)