Хакери удариха любимия сайт на възрастните
Един от най-посещаваните сайтове за възрастни - Pornhub, е засегнат от сериозен пробив в сигурността, след като хакери са получили достъп до данни и историята на търсенията на близо 200 милиона премиум потребители.
Сайтът за възрастни има над 200 милиона премиум потребители.
Хакерската група твърди, че е получила достъп до чувствителна информация като имейл адреси, история на търсенията и активност на потребителите.
Оттогава сайтът се е свързал с над 200 милиона премиум потребители, предупреждавайки ги, че данните им може да са били компрометирани по време на пробива.
Твърди се, че хакери изнудват платформата за порнографско съдържание, след като са се сдобили с историята на търсенията и гледанията.
Сайтът за възрастни потвърди, че е осъществен "неоторизиран достъп" чрез компания за анализ на данни на трета страна.
В официално изявление се посочва: „Наскоро научихме, че неоторизирана страна е получила достъп до аналитични данни, съхранявани в Mixpanel – доставчик на услуги за анализ на данни на трета страна.“
„Неоторизираната страна е успяла да използва този достъп, за да извлече ограничен набор от аналитични събития за някои потребители.“
От Mixpanel заявиха, че са запознати с изявлението на Pornhub, но нямат индикации, че данните са били откраднати в резултат на пробив в тяхната система.
От компанията посочиха:
„Mixpanel е запозната с докладите, че сайтът за възрастни е бил изнудван с данни, за които се твърди, че са били откраднати от нас.“
„Ако тези данни се намират в ръцете на неоторизирана страна, не смятаме, че това е резултат от инцидент със сигурността в Mixpanel.“
През последните месеци същата група е извършила редица опити за изнудване, включително с данни за клиенти на Salesforce и луксозни търговци на дребно във Великобритания.
От платформата потвърдиха, че проблемът е засегнал само премиум потребители, като добави, че финансова информация и пароли не са били компрометирани.
Според Bleeping Computer достъпни са били имейл адреси, местоположение, гледани видеоклипове и ключови думи, свързани с видеосъдържанието.
Откраднатите данни показват още кога са били гледани видеоклиповете и дали са били изтегляни.
Нарушението е описано като „най-обширния корпус от данни, който някога сме обработвали“.
Сайтът редовно актуализира базата си данни, когато се появят нови данни.
Ръководителят на сайта за киберсигурност Have I Been Pwned - Трой Хънт заяви, че в изтеклите данни е открил и част дори и от собствената си информация.
В превод за Флагман.БГ от SUN.