Criminelen claimen diefstal van gevoelige gebruikersdata bij PornHub

In dit artikel:

Criminelen zeggen gevoelige gegevens van PornHub-gebruikers te hebben bemachtigd en dreigen die openbaar te maken als er geen losgeld wordt betaald. De gestolen gegevens zouden volgens de claim e-mailadressen, locaties, bekeken video's, zoekopdrachten en tijdstippen van weergave omvatten. PornHub waarschuwde vorige week Premium-gebruikers voor een datalek en zegt dat de gelekte informatie afkomstig is uit Mixpanel, een analytics-dienst waarmee het bedrijf naar eigen zeggen sinds 2021 niet meer samenwerkt.

De aanval is opgeëist door de hackersgroep ShinyHunters, die Bleeping Computer vertelde dat ze ruim 200 miljoen records bezit met zoek- en kijkgedrag van Premium-leden en een deel van die data deelde. PornHub heeft die specifieke details nog niet bevestigd en onderzoekt nog de omvang en aard van het lek. Mixpanel was recent ook betrokken bij datadiefstallen bij andere bedrijven, waaronder OpenAI.

Voor gebruikers betekent dit risico op privacyverlies, spam en phishing. Het is raadzaam wachtwoorden te wijzigen, tweestapsverificatie te gebruiken waar mogelijk en alert te zijn op verdachte berichten. Regulatoire en reputatiegevolgen voor PornHub kunnen volgen afhankelijk van het onderzoek.