Хакерське угруповання ShinyHunters заявило, що зламало базу даних одного з найпопулярніших у світі сайтів для дорослих — Pornhub. Тепер вони погрожують опублікувати особисту інформацію преміум-користувачів, якщо не отримають викуп у біткоїнах. Ця ситуація ставить під удар мільйони людей, чиї приватні дані можуть стати публічним надбанням. Про це пишуть в Reuters
Як хакери полюють на дані клієнтів PornhubАтака на Pornhub — це не просто випадковий злам, а частина цілеспрямованої кампанії відомого угруповання ShinyHunters, яке вже має репутацію вимагачів. Хакери стверджують, що отримали доступ до даних саме преміум-користувачів — тих, хто платив за розширені можливості сервісу, а отже, надавав свої платіжні та особисті дані. Щоб довести серйозність своїх намірів, зловмисники надали журналістам Reuters зразок викраденої інформації. Часткова перевірка підтвердила, що дані реальні, хоч і дещо застарілі, що робить загрозу цілком відчутною.
Сліди ведуть до стороннього сервісу. За версією хакерів, вразливість виникла не на самому Pornhub, а в системі їхнього партнера — аналітичної компанії Mixpanel.
Цікаво, що раніше Pornhub і сам попереджав про інцидент кібербезпеки, пов’язаний із Mixpanel, який торкнувся «обмеженого набору аналітичних даних деяких користувачів». Такі компанії, як Mixpanel, збирають детальну інформацію про поведінку користувачів для бізнес-аналітики, що робить їх ласою ціллю для кіберзлочинців.
Водночас сама компанія Mixpanel заперечує свою причетність до цього конкретного витоку. Їхні представники заявили, що провели ретельне розслідування свого листопадового інциденту і не знайшли доказів, що дані були викрадені саме з їхніх систем. За їхніми словами, востаннє до даних Pornhub з їхньої платформи звертався легітимний співробітник материнської компанії сайту ще у 2023 році. Ця плутанина створює ситуацію, коли компанії перекладають відповідальність одна на одну, а користувачі залишаються в невіданні щодо безпеки своєї інформації.
Шантаж біткоїнами: чим ризикують користувачіГоловна мета хакерів — гроші. ShinyHunters вимагають викуп у біткоїнах, погрожуючи в іншому випадку опублікувати всю викрадену базу даних. Вибір криптовалюти не випадковий:
такі транзакції значно складніше відстежити, що дозволяє зловмисникам зберігати анонімність. Це класична схема шантажу, де важелем тиску є не фінансова інформація як така, а репутаційні та особисті ризики для жертв.
Для користувачів наслідки можуть бути катастрофічними. Розкриття інформації про те, що людина є клієнтом Pornhub, може призвести до публічного осуду, проблем на роботі, конфліктів у родині та навіть психологічного тиску. Хоча перегляд контенту для дорослих є особистою справою кожного, у багатьох суспільствах ця тема залишається табуйованою. Саме на цей страх і розраховують шантажисти, адже для багатьох людей збереження анонімності варте будь-яких грошей.
Цей інцидент вкотре доводить, наскільки вразливим є наш цифровий слід. Навіть на сайтах, які відвідують мільйони, немає стовідсоткової гарантії безпеки. Користувачам варто пам’ятати, що будь-яка інформація, залишена в інтернеті — від електронної пошти до платіжних даних — потенційно може опинитися в чужих руках. Історія з Pornhub — це тривожний дзвінок для всієї індустрії та нагадування про те, що цифрова гігієна та обережність в мережі є критично важливими.
Наразі ситуація залишається напруженою: Pornhub та його власники з Ethical Capital Partners не дають офіційних коментарів, а хакери чекають на викуп. Невідомо, чи буде опубліковано дані, але сам факт злому вже завдав серйозного удару по довірі до платформи. Для мільйонів користувачів по всьому світу ця новина стала холодним душем, що змушує замислитися про ціну власної приватності в епоху, коли будь-який клік може стати надбанням громадськості.
