
Fot. Towfiqu barbhuiya - Unsplash
Hakerzy z grupy
ShinyHunters
dokonali ataku na dane 200 milionów użytkowników premium korzystających z P*rnhuba. Jak informuje The Guardian, chodzi najpewniej o informacje sprzed 2021 roku.
Wskutek ataku cyberprzestępcy uzyskali dostęp do
historii wyszukiwania
i
statystyk oglądalności
użytkowników premium jednej z najpopularniejszych witryn p*rnograficznych na świecie. Chodzi również o
adresy e-mail oraz dane lokalizacyjne
, a także adres URL filmiku, jego tytuł i słowa kluczowe powiązane z nagraniem
Według serwisu BleepingComputer, który jako pierwszy poinformował o incydencie, ataku dokonała grupa ShinyHunters. W komunikacie wskazano, że
P*rnhub otrzymał od hakerów żądanie zapłaty w bitcoinach
w zamian za zobowiązanie się do niepublikowania wykradzionych danych i ich usunięcie.
P*rnhub poinformował w oświadczeniu na swojej stronie internetowej, że
użytkownicy premium ucierpieli w wyniku ataku na Mixpanel
, firmę dostarczającą narzędzia do analizy danych. Współpraca tej platformy z Mixpanel zakończyła się w 2021 roku, co wskazuje, że dane nie są aktualne.
Jednocześnie P*rnhub zastrzega, że
nie wyciekły dane dotyczące płatności ani inne informacje finansowe
. Zdaniem platformy hakerom udało się wyodrębnić "ograniczony zestaw zdarzeń analitycznych dla niektórych użytkowników". Firma Mixpanel w oświadczeniu stwierdziła, że "jest świadoma" domniemanej kradzieży danych.
Firma Sophos zajmująca się bezpieczeństwem cybernetycznym poinformowała The Guardian, że nie znalazła żadnych dowodów na to, aby dane z serwisu P*rnhub zostały udostępnione na tzw. stronach z wyciekami danych ani na platformach czatów internetowych powiązanych z grupą ShinyHunters.
Sophos twierdzi, że grupa ShinyHunters składała się głównie z rodzimych użytkowników języka angielskiego.
Wśród hakerów znajdowali się zarówno nastolatkowie, jak i młodzi dorośli
. Wcześniej byli częścią szerszej społeczności cyberprzestępców o nazwie The Com.