Hackers invadem site de pornografia e cobram para não expor dados dos assinantes

Um grupo hacker chamado Shiny Hunters está extorquindo um dos maiores sites de pornografia do mundo, o PornHub. Eles alegam que possuem dados delicados dos assinantes premium.

Informações obtidas pelo portal BleepingComputer mostram que o grupo possui mais de 200 milhões de registros, com 94 GB no total, incluindo dados como endereço de e-mail, tipo de atividade, localização, URL do vídeo, nome do vídeo, palavras-chave associadas ao vídeo e a hora em que o evento ocorreu, bem como históricos de pesquisa.

A extorsão, que começou na semana passada, envia e-mails que começavam com “Somos o ShinyHunters” e avisavam que seus dados roubados seriam publicados caso um resgate não fosse pago.

O PornHub afirmou em nota que foi afetado após uma violação de segurança da Mixpanel, uma provedora terceirizada de análise de dados. A empresa declara que não trabalha com a Mixpanel desde 2021 e os possíveis afetados seriam os usuários antes desse ano.

O site de conteúdo adulto reiterou que senhas, dados de pagamento e informações financeiras permanecem seguros e não foram expostos.

Por sua vez, a Mixpanel confirmou o ataque do grupo hacker, mas alegou que afetou clientes específicos, o que não incluiria o PornHub. Segundo declaração da empresa, os dados do site foram acessados ​​pela última vez por uma conta legítima de um funcionário da empresa controladora do PornHub em 2023.