Σοβαρό περιστατικό παραβίασης δεδομένων αποκαλύφθηκε στον ιστότοπο Pornhub, καθώς χάκερ απέκτησαν πρόσβαση σε στοιχεία χρηστών που διαθέτουν συνδρομή premium, συμπεριλαμβανομένου του ιστορικού αναζητήσεων και των συνηθειών προβολής τους.
Σύμφωνα με τις πληροφορίες, οι δράστες φέρονται να ανήκουν στην ομάδα κυβερνοεγκληματιών ShinyHunters και υποστηρίζουν ότι έχουν στην κατοχή τους περισσότερες από 200 εκατομμύρια εγγραφές δεδομένων. Ανάμεσα σε αυτές περιλαμβάνονται διευθύνσεις email, πληροφορίες για αναζητήσεις και προβολές βίντεο, καθώς και γεωγραφικά στοιχεία των χρηστών.
Οι χάκερ φέρονται να εκβιάζουν την εταιρεία, ζητώντας πληρωμή σε bitcoin προκειμένου να μην δημοσιοποιήσουν τα δεδομένα και να τα διαγράψουν.
Το Pornhub επιβεβαίωσε την παραβίαση, αποδίδοντάς την σε επίθεση σε τρίτη εταιρεία αναλύσεων, τη Mixpanel, η οποία παρείχε υπηρεσίες δεδομένων στον ιστότοπο. Όπως ανέφερε, η συνεργασία με τη Mixpanel έχει διακοπεί από το 2021, γεγονός που υποδηλώνει ότι τα δεδομένα δεν είναι πρόσφατα.
Η εταιρεία διευκρίνισε επίσης ότι δεν έχουν παραβιαστεί κωδικοί πρόσβασης, στοιχεία πληρωμών ή οικονομικές πληροφορίες των χρηστών και ότι ο αριθμός των επηρεαζόμενων λογαριασμών είναι περιορισμένος.
Το Pornhub αποτελεί έναν από τους δημοφιλέστερους ιστοτόπους παγκοσμίως, με περισσότερες από 100 εκατομμύρια επισκέψεις ημερησίως. Η ομάδα ShinyHunters έχει συνδεθεί στο παρελθόν με σειρά μεγάλων κυβερνοεπιθέσεων και, σύμφωνα με πληροφορίες, αποτελείται από νεαρά άτομα ηλικίας 18 έως 25 ετών.
