Grupo de hackers dispara ameaças contra dados de clientes premium do Pornhub
Dados de clientes do Pornhub estão no centro de uma grave ameaça de divulgação feita por um grupo hacker conhecido como ShinyHunters. Conforme informações divulgadas pelo g1, o grupo afirmou ter roubado informações sigilosas de usuários do serviço premium do site de pornografia, exigindo um pagamento em bitcoin para não liberar os dados publicamente.
A amostra dos dados enviada pelo grupo foi autenticada pela Reuters, e pelo menos três ex-clientes do Pornhub confirmaram a veracidade das informações atribuídas a eles. Dois deles são do Canadá e um dos Estados Unidos, e falaram sob anonimato devido à sensibilidade do tema. Segundo relatos do grupo ShinyHunters, o vazamento representa um risco sério para os usuários, que possuem seus dados expostos por um dos principais sites de conteúdo adulto do mundo.
Este cenário levanta dúvidas sobre a segurança digital dessa plataforma que recebe mais de 100 milhões de visitas diárias, conforme dados da própria empresa Ethical Capital Partners, responsável pelo Pornhub.
Quem é o ShinyHunters e o que já fez?
O ShinyHunters é um grupo de hackers conhecido por ataques sofisticados a empresas globais, promovendo vazamentos de dados e extorsões. Recentemente, eles estiveram envolvidos no roubo de informações de clientes da Salesforce e varejistas de luxo do Reino Unido. A escolha do Pornhub como alvo demonstra seu interesse em dados sensíveis, que podem gerar grande impacto social e financeiro.
O grupo exige um resgate em bitcoin para garantir que os dados não sejam publicados e que sejam excluídos dos seus arquivos. Até o momento, não há confirmação oficial da quantia exata de dados roubados ou se alguma negociação com os invasores está em andamento.
Resposta do Pornhub e envolvimento da Mixpanel
O Pornhub e seus proprietários, Ethical Capital Partners, localizados em Ottawa, Canadá, não se manifestaram publicamente sobre o ataque ou sobre as ameaças feitas pelo grupo ShinyHunters. A falta de comentários oficiais alimenta preocupações sobre a proteção das informações de seus usuários.
Em 12 de dezembro, o Pornhub emitiu uma nota sobre um incidente de segurança envolvendo a Mixpanel, empresa terceirizada que fornece análises detalhadas sobre atividades dos usuários. Segundo a empresa, o incidente afetou um número limitado de usuários do Pornhub Premium e envolveu apenas um conjunto restrito de eventos de análise.
Por sua vez, a Mixpanel afirmou em comunicado que não identificou qualquer indicação de que os dados do Pornhub tenham sido roubados por conta do incidente de novembro ou de outra forma. A empresa ressaltou que os dados foram acessados pela última vez, de maneira legítima, por um funcionário do Pornhub em 2023.
Impactos e riscos para os clientes do Pornhub
A exposição de dados de usuários do Pornhub pode trazer riscos variados, desde invasão de privacidade até utilização indevida das informações para extorsão e golpes. Com mais de 36 bilhões de acessos anuais, a plataforma é um dos maiores portais de pornografia do mundo, e preservação da segurança dos usuários é fundamental.
Fontes ouvidas indicam que os dados vazados incluem informações pessoais dos assinantes premium, e pelo menos seis pessoas tiveram suas informações cruzadas e validadas por meio de vazamentos anteriores.
Essa situação evidencia uma crescente preocupação global com a segurança dos dados pessoais na internet, especialmente em plataformas de grande audiência e que lidam com conteúdos delicados.
Além disso, a ameaça segue sem detalhes sobre como o grupo ShinyHunters acessou os dados, tornando difícil avaliar a vulnerabilidade do Pornhub e seus sistemas de proteção.
