Hackers acessam dados do Pornhub e ameaçam divulgar usuários

O grupo de hackers Shiny Hunters afirmou, na terça-feira (16/12), ter obtido de forma ilegal dados de clientes premium do Pornhub, um dos maiores sites de conteúdo adulto do mundo. A quadrilha ameaçou tornar as informações públicas, o que poderia expor milhões de usuários da plataforma.

De acordo com o jornal britânico The Guardian, os criminosos alegam ter acessado mais de 200 milhões de registros, que incluiriam endereços de e-mail, histórico de buscas e visualizações, além de dados de localização dos usuários.

Ainda segundo a publicação, o Pornhub — empresa de origem canadense — teria recebido uma exigência de extorsão por parte do Shiny Hunters após o ataque. A agência de notícias Reuters informou, na quarta-feira (17/12), que manteve contato com um integrante do grupo em um chat on-line, no qual foi exigido o pagamento em bitcoin para evitar a divulgação dos dados e garantir sua exclusão.

Em nota divulgada em seu site oficial, o Pornhub declarou que os usuários premium teriam sido afetados por um ataque envolvendo o Mixpanel, empresa responsável por serviços de análise de dados utilizados anteriormente pela plataforma. A companhia ressaltou que apenas um número “selecionado” de contas foi atingido e que a parceria com o Mixpanel foi encerrada em 2021, o que indica que as informações não são recentes.

O comunicado também afirma que os dados armazenados no Mixpanel foram acessados pela última vez em 2023 por “uma conta legítima de um funcionário da empresa controladora do Pornhub”. Segundo a plataforma, caso as informações estejam atualmente em posse de terceiros não autorizados, não há indícios de que isso tenha ocorrido por uma falha de segurança no Mixpanel.

O Pornhub afirma registrar mais de 100 milhões de acessos diários e cerca de 36 bilhões de visitas por ano, figurando entre os sites de conteúdo sexual mais populares da internet, com grande parte do material disponível gratuitamente.

Já o Shiny Hunters é conhecido por seu envolvimento em diversos ataques cibernéticos e esquemas de extorsão de grande repercussão nos últimos meses, incluindo vazamentos de dados ligados a clientes da Salesforce e a varejistas de luxo no Reino Unido.

Com informações do Metrópoles