Hackerlar, dünyanın en popüler yetişkin içerik platformlarından biri olan Pornhub'ın premium kullanıcılarının arama geçmişine ve izleme alışkanlıklarına erişti. Bir hacker grubu, premium üyelerin e-posta adresleri, arama ve izleme etkinlikleri ve konumları da dahil olmak üzere 200 milyondan fazla veri kaydını ele geçirdi. BleepingComputer'a göre, siber saldırı ShinyHunters adlı bir grup tarafından gerçekleştirildi. Premium üyelerin e-posta adresleri, arama ve görüntüleme etkinlikleri ve konumlarını içeren veriler 201 milyon kayıttan oluşuyor.
Fidye talebi iddiası
ShinyHunters'ın, Pornhub'dan fidye talebinde bulunduğu öne sürüldü. Reuters haber ajansı da verilerin yayınlanmasını engellemek ve silmek için Bitcoin'le ödeme talep eden bir ShinyHunters üyesiyle çevrimiçi bir sohbette görüştüğünü iddia etti.
Pornhub: Veriler güncel değil
Pornhub'dan BleepingComputer'a yapılan açıklamada, 'belirli' sayıda premium kullanıcının, siteye veri analizi hizmeti sağlayan Mixpanel şirketine yönelik bir saldırıdan etkilendiği belirtildi. Pornhub'ın 2021'de Mixpanel ile çalışmayı bıraktığı, bunun da verilerin güncel olmadığını gösterdiği savunulan açıklamada, "Bu durumun Pornhub Premium'un sistemlerinde bir güvenlik ihlali olmadığını belirtmek önemli. Şifreler, ödeme bilgileri ve finansal bilgiler güvende kaldı ve ifşa edilmedi" denildi. Şirketin açıklamasında, bazı kullanıcıların izlenen video URL'si, video adı, videoyla ilişkili anahtar kelimeler ve zaman damgasının yer aldığı 'sınırlı sayıda' analiz verisinin de sızdığı bilgisi paylaşıldı.
Mixpanel ise, iddia edilen veri hırsızlığından "haberdar" olduklarını, ancak bunun geçen ay şirkete yönelik siber saldırıyla ilgili olduğuna dair herhangi bir belirti bulunamadığı açıklamasını yaptı.
