Pornhub зламали?

Хакерська група ShinyHunters заявила про злом одного з найбільших у світі сайтів для дорослих Pornhub та викрадення даних преміум-користувачів. Зловмисники вже опублікували фрагмент викраденої бази даних і вимагають викуп у біткоїнах за відмову від публікації повного масиву інформації.

Про інцидент повідомило агентство Reuters, якому хакери передали зразки даних. Журналісти підтвердили достовірність частини інформації. Принаймні троє колишніх клієнтів Pornhub Premium — двоє чоловіків із Канади та один із США — підтвердили Reuters, що дані дійсно стосуються їх, хоча й датуються кількома роками раніше. Всі вони погодилися давати коментарі лише на умовах анонімності через чутливий характер інформації.

«Ми вимагаємо викуп у біткоїнах, щоб запобігти публікації даних Pornhub та видалити їх», — заявили представники ShinyHunters у переписці з Reuters.

На момент публікації ні Pornhub, ні його корпоративний власник — канадська компанія Ethical Capital Partners, що базується в Оттаві, — не відповіли на запити журналістів. Раніше про злом повідомляв профільний ресурс із кібербезпеки Bleeping Computer.

Pornhub залишається одним із найбільш відвідуваних сайтів у світі. За даними компанії, платформа фіксує понад 100 млн відвідувань на день і близько 36 млрд візитів на рік. Більшість контенту доступна безкоштовно, проте преміум-підписка надає користувачам відео у високій роздільній здатності, перегляд без реклами та доступ до VR-контенту.

За словами ShinyHunters, у їхньому розпорядженні опинилися дані преміум-користувачів. Хакери передали Reuters інформацію, нібито пов’язану з 14 користувачами платної версії сервісу. Агентство змогло зіставити дані шести людей з інформацією з попередніх витоків, збереженою компанією District 4 Labs, що спеціалізується на аналізі даркнету. Троє з них підтвердили, що раніше дійсно оформлювали підписку Pornhub Premium.

Як саме зловмисники отримали доступ до даних, поки неясно. ShinyHunters відмовилися розкривати технічні деталі злому.

Ситуацію ускладнює те, що 12 грудня Pornhub уже повідомив про нещодавній інцидент у сфері кібербезпеки, пов’язаний із третьою стороною — аналітичним сервісом Mixpanel. За заявою компанії, інцидент зачепив «обмежений набір аналітичних подій» і невизначену кількість користувачів Pornhub Premium. У Mixpanel підтвердили, що 27 листопада дійсно стався інцидент безпеки,

проте заперечили зв’язок між цим випадком та витоком даних Pornhub. У заяві компанії для Reuters йдеться, що проведене спільно з зовнішніми експертами розслідування не виявило ознак того, що дані Pornhub були скомпрометовані в результаті листопадового інциденту. За їхніми словами, останній доступ до даних Pornhub у Mixpanel здійснювався у 2023 році «законним акаунтом співробітника материнської компанії Pornhub».

Попри це, ShinyHunters стверджують, що викрадені дані безпосередньо пов’язані з інцидентом Mixpanel. Mixpanel цю версію спростувала, заявивши, що Pornhub не входив до числа клієнтів, затронутих листопадовим витоком.

ShinyHunters — добре відома у кіберзлочинному середовищі група. Останніми місяцями її пов’язували з рядом гучних атак та спроб вимагання, включаючи зломи даних клієнтів Salesforce і люксових рітейлерів у Великій Британії. Як правило, схема дій групи стандартна: викрадення даних, публікація частини інформації як доказу та вимога викупу, здебільшого у біткоїнах.

Експерти з кібербезпеки зазначають, що витоки даних із сайтів для дорослих мають особливу чутливість через репутаційні ризики для користувачів, що робить такі атаки ефективним інструментом тиску та вимагання.

На даний момент невідомо, чи мають намір власники Pornhub вступати в переговори з хакерами або платити викуп. Також неясно, який обсяг даних дійсно опинився в руках зловмисників і йдеться про тисячі чи мільйони акаунтів. Ситуація продовжує розвиватися.