Данные 200 млн аккаунтов Pornhub попали в руки хакерам: без выкупа их опубликуют

Данные более 200 миллионов пользователей утекли в сеть из популярно сайта для взрослых Pornhub. Об этом сообщает Daily Star.

Крупная утечка данных произошла из-за уязвимости в системе веб-аналитики Mixpanel, используемой для отслеживания поведения пользователей на сайте. По заявлению хакерской группировки ShinyHunters, им удалось получить доступ к обширной базе данных, содержащей конфиденциальную информацию более чем о 200 миллионах пользователей. Теперь они требуют выкуп в криптовалюте, иначе они опубликуют сворованные данные.

Скомпрометированные данные включают электронные адреса, геолокацию, поисковые запросы, виды активности на сайте и точные временные метки действий. Таким образом, злоумышленники получили в свои руки детальную цифровую картину поведения огромной массы пользователей.

Pornhub официально подтвердил масштабы утечки. В заявлении подчеркивается, что скомпрометированы были исключительно данные, собранные через аналитический сервис для отслеживания поведения на сайте. Но внутренние защищенные системы компании взломаны не были. Это означает, что конфиденциальная информация пользователей, такая как пароли, финансовые данные, учетные записи и сканированные документы, осталась в безопасности и не попала в руки злоумышленников.

«Мы предприняли всесторонние шаги для локализации и устранения несанкционированного доступа и защиты затронутых учетных записей пользователей. Мы привлекли внешних партнеров по кибербезопасности для устранения последствий инцидента и реагирования на него», – заявила генеральный директор Mixpanel Джен Тейлор.

Сайт также заявил, что с 2023 года он не использует сервис Mixpanel, а потому все данные, что удалось украсть злоумышленникам, не актуальны. Однако сайт все равно предупредил пользователей о фишинговых атаках. Он просит быть осторожнее и следить за любыми подозрительными действиями в своей ученой записи при посещении сайта.

По данным Reuters, речь идет о пользователях, у которых есть подписка на Pornhub Premium, где нужна привязка банковских карт и настоящих идентификационных данных. Хакеры показали журналистам часть украденной информации, чем доказали, что они не шутят. И вот тут трое бывших пользователей из США и Канады подтвердили, что это именно их данные. Конечно, они отметили, что это информация прошлой активности, которая давно устарела, но даже этот факт пугает: неприятно, если о ней узнают, пусть даже через много лет. И напряглись не только эти трое: еще 200 млн пользователей переживают, как бы их личная деятельность не всплыла наружу, став причиной проблем в семье и на работе. Похоже, в инернете, даже самом приватном, не может быть ничего тайного.