Потребителите на Pornhub Premium са изправени пред сериозен риск, след като хакерската групировка ShinyHunters обяви, че държи като „заложник“ личната им информация.
Пробивът е осъществен чрез компрометиране на външната аналитична компания Mixpanel, като целта на хакерите е изнудване на платформата за възрастни. Инцидентът засяга данни, събирани до 2021 г., но тяхното естество остава силно притеснително.
Как се случи атаката?
Всичко започва с хитра фишинг атака чрез SMS, насочена към служители на Mixpanel. Чрез нея хакерите са получили достъп до записи на множество клиенти, включително технологичния гигант OpenAI и Pornhub.
Сега престъпната група прилага познатата си тактика на изнудване, надявайки се на огромно плащане, за да не публикува информацията публично – стратегия, която вече им донесе успехи при атаки срещу компании като AT&T.
Какво включват откраднатите записи?
Въпреки официалното изявление на Pornhub, че паролите и кредитните карти на клиентите са защитени, хакерите твърдят, че разполагат с 94 GB данни. Масивът съдържа около 201 милиона записа, които включват:
-
Имейл адреси на потребителите;
-
Пълна история на търсенията и гледанията;
-
Списъци с изтеглено съдържание.
Реакцията на компанията
От Pornhub потвърдиха за инцидента, но се опитаха да омаловажат мащаба му, заявявайки, че пробивът не е в техните собствени системи. Те подчертават, че не са работили с Mixpanel от няколко години, което означава, че информацията вероятно е стара. За жертвите обаче това е малка утеха, тъй като свързването на личен имейл с конкретни предпочитания в такъв тип сайт остава изключително чувствителна тема.
Рискове за поверителността
Инцидентът е поредното напомняне за опасностите от масовото събиране на данни. В свят, в който държавите все по-често изискват проверка на лични карти за достъп до съдържание за възрастни, доверието в платформите за киберсигурност става критично. Този случай показва, че дори финансовите ви данни да са на сигурно място, вашата дигитална история може лесно да се превърне в инструмент за шантаж.
Все още няма коментари. Бъдете първи!