Хакери заплашват да публикуват личните данни на потребители на Pornhub

Хакерската група "ShinyHunters" заяви, че е откраднала данни на премиум потребители на един от най-големите сайтове за съдържание за възрастни – Pornhub, и заплашва да ги публикува публично.

"Ройтерс" (Reuters) съобщи, че не е успяла незабавно да установи пълния обхват, мащаб и детайли на пробива, но хакерите са предоставили извадка от откраднатата информация, която агенцията е успяла частично да потвърди като автентична.

Потвърдени засегнати потребители

Поне трима бивши клиенти на Pornhub – двама мъже от Канада и един от САЩ – са потвърдили пред Reuters, че данните, свързани с тях, са реални, макар и от преди няколко години. Те са говорили при условие за анонимност, предвид чувствителния характер на случая.

Искане за откуп в биткойни

"Изискваме плащане на откуп в биткойни, за да предотвратим публикуването на данните на Pornhub и да ги изтрием", са заявили от "ShinyHunters" в онлайн чат с "Ройтерс".

Pornhub и неговите корпоративни собственици – базираната в Отава, Канада компания Ethical Capital Partners – не са отговорили на запитванията за коментар.

За пробива по-рано съобщи и специализираният сайт за киберсигурност Bleeping Computer.

Един от най-посещаваните сайтове в света

Pornhub отчита над 100 млн. посещения дневно и около 36 млрд. посещения годишно, което го прави един от най-популярните сайтове в интернет.

Платената му услуга предлага видеа с висока резолюция, гледане без реклами и виртуална реалност.

"ShinyHunters" са споделили данни, за които твърдят, че принадлежат на 14 потребители на премиум услугата на сайта.

Данни, свързани с по-стари пробиви

Reuters е успяла да съпостави данните на шестима души от предоставената извадка с информация, публикувана при по-ранни хакерски атаки и съхранена от компанията за анализ на тъмната мрежа District 4 Labs.

Трима от засегнатите са потвърдили, че в даден момент са били абонати на Pornhub Premium.

Все още не е ясно по какъв начин "ShinyHunters" са се сдобили с данните. Самите хакери отказват да предоставят подробности за метода на пробива.

Връзка с инцидент в Mixpanel

В изявление от 12 декември Pornhub разкри, че е имало скорошен инцидент с киберсигурността, свързан с външен доставчик на аналитични услуги – Mixpanel.

Според компанията са засегнати неуточнен брой премиум потребители, като инцидентът е включвал "ограничен набор от аналитични събития за някои потребители" и е възникнал в средата на Mixpanel.

Mixpanel, която предоставя детайлен анализ на потребителски данни и активности, съобщи за собствен пробив в сигурността на 27 ноември.

Mixpanel отрича изтичане на данни

В изявление, предоставено на Reuters, Mixpanel заяви, че е наясно с твърденията на Pornhub, но "не може да открие индикации, че тези данни са били откраднати при инцидента от ноември 2025 г. или по друг начин".

Според компанията достъпът до данните на Pornhub в Mixpanel за последно е бил осъществен през 2023 г. от "легитимен служителски акаунт на компанията-майка на Pornhub".

ShinyHunters твърдят, че данните са свързани именно с последния инцидент в Mixpanel. От компанията обаче категорично отричат това, заявявайки, че е извършено задълбочено разследване с помощта на външни експерти по киберсигурност и че всички засегнати клиенти са били уведомени.

Снимка: Freepik