Το Pornhub βρίσκεται στο επίκεντρο μιας σοβαρής υπόθεσης κυβερνοασφάλειας, μετά από εκβιασμούς που φέρεται να δέχεται από τη διαβόητη ομάδα ShinyHunters. Η υπόθεση συνδέεται με κλοπή δεδομένων και ιστορικού αναζήτησης και παρακολούθησης χρηστών Premium, τα οποία προήλθαν από παραβίαση της πλατφόρμας Mixpanel.
Η παραβίαση στη Mixpanel και η εμπλοκή του Pornhub
Την περασμένη εβδομάδα, το Pornhub επιβεβαίωσε πως επηρεάστηκε έμμεσα από περιστατικό ασφαλείας τρίτου παρόχου. Συγκεκριμένα, η Mixpanel υπέστη παραβίαση στις 8 Νοεμβρίου 2025, έπειτα από επίθεση smishing – μια μορφή phishing μέσω SMS – που επέτρεψε σε επιτιθέμενους να αποκτήσουν πρόσβαση σε εσωτερικά συστήματα.
Σύμφωνα με επίσημη ανακοίνωση της πλατφόρμας ενηλίκων, μόνο ένας περιορισμένος αριθμός χρηστών Pornhub Premium επηρεάστηκε, ενώ ξεκαθαρίζεται ότι δεν υπήρξε άμεση παραβίαση των συστημάτων του Pornhub. Κωδικοί πρόσβασης, στοιχεία πληρωμών και οικονομικές πληροφορίες δεν εκτέθηκαν, σύμφωνα με την εταιρεία.
Δείτε επίσης: NexusRoute: Νέα malware καμπάνια στοχεύει χρήστες Android
Ιδιαίτερη σημασία έχει το γεγονός ότι το Pornhub είχε διακόψει τη συνεργασία του με τη Mixpanel από το 2021, γεγονός που υποδηλώνει ότι τα δεδομένα που διέρρευσαν είναι παλαιότερα.
Αντικρουόμενες δηλώσεις και ερωτήματα
Η Mixpanel, από την πλευρά της, αναφέρει ότι επηρεάστηκε μόνο «περιορισμένος αριθμός» πελατών, με εταιρείες όπως η OpenAI και η CoinTracker να έχουν ήδη επιβεβαιώσει πως επλήγησαν. Ωστόσο, μετά τη δημοσιοποίηση της υπόθεσης, η Mixpanel αμφισβήτησε ανοιχτά ότι τα δεδομένα του Pornhub προήλθαν από την παραβίαση του Νοεμβρίου.
Σε δήλωσή της, η εταιρεία υποστηρίζει ότι τα συγκεκριμένα δεδομένα προσπελάστηκαν για τελευταία φορά το 2023 από νόμιμο λογαριασμό υπαλλήλου της μητρικής εταιρείας του Pornhub, αφήνοντας ανοιχτό το ενδεχόμενο διαρροής από διαφορετική πηγή.
Τι περιλαμβάνουν τα κλεμμένα δεδομένα
Παρά τις αντικρουόμενες τοποθετήσεις, η ομάδα ShinyHunters ισχυρίζεται ότι απέκτησε 94GB δεδομένων, που αντιστοιχούν σε περισσότερα από 200 εκατομμύρια αρχεία. Σύμφωνα με τους ίδιους, πρόκειται για λεπτομερή ιστορικά δραστηριότητας χρηστών Premium, όπως αναζητήσεις, προβολές, λήψεις και αλληλεπιδράσεις με περιεχόμενο.
Δείτε επίσης: Το Υπουργείο Εσωτερικών της Γαλλίας υπέστη κυβερνοεπίθεση
Δείγμα δεδομένων που εξετάστηκε από ερευνητές ασφαλείας αποκαλύπτει την έκταση της παραβίασης: email χρηστών, γεωγραφική τοποθεσία, URLs και τίτλοι βίντεο, λέξεις-κλειδιά, καθώς και ακριβή χρονικά σημεία δραστηριότητας. Πρόκειται για πληροφορίες που, αν δημοσιοποιηθούν, θα μπορούσαν να προκαλέσουν σοβαρή προσωπική και κοινωνική έκθεση.
Η ShinyHunters και η κλιμάκωση των επιθέσεων το 2025
Η ShinyHunters δεν είναι άγνωστη στον χώρο του κυβερνοεγκλήματος. Το 2025 έχει συνδεθεί με αλλεπάλληλες επιθέσεις μεγάλης κλίμακας, εκμεταλλευόμενη αδυναμίες σε Salesforce integrations και zero-day κενά ασφαλείας, όπως στο Oracle E-Business Suite (CVE-2025-61884).
Πιο πρόσφατα, η παραβίαση της πλατφόρμας GainSight άνοιξε τον δρόμο για περαιτέρω κλοπή δεδομένων από εταιρικά περιβάλλοντα Salesforce, επηρεάζοντας εκατοντάδες οργανισμούς παγκοσμίως.
Το μέλλον: Ransomware-as-a-service
Σαν να μην έφταναν όλα αυτά, η ομάδα φέρεται να ετοιμάζει και τη δική της πλατφόρμα ransomware-as-a-service με την ονομασία ShinySpid3r. Η νέα αυτή υπηρεσία αναμένεται να λειτουργήσει ως «εργαλείο» για συνεργαζόμενες ομάδες, εντείνοντας περαιτέρω το τοπίο απειλών.
Δείτε επίσης: Η SoundCloud επιβεβαιώνει ότι υπέστη παραβίαση δεδομένων
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η υπόθεση του Pornhub αναδεικνύει, για ακόμη μία φορά, τους κινδύνους που κρύβει η μαζική συλλογή και αποθήκευση αναλυτικών δεδομένων, αλλά και το πόσο κρίσιμη είναι η ασφάλεια στην αλυσίδα τρίτων παρόχων σε μια ψηφιακή οικονομία που βασίζεται στα δεδομένα.
Πηγή: www.bleepingcomputer.com
