Погрожують "злити" дані мільйонів клієнтів: хакери зламали сайт Pornhub

Хакерська група ShinyHunters заявила, що викрала дані, які належать преміум-клієнтам провідного порно-сайту Pornhub. Зловмисники погрожують їх опублікувати.

Як повідомляє агентство Reuters, троє колишніх клієнтів Pornhub — двоє чоловіків у Канаді та чоловік у США — підтвердили журналістам, що дані, що стосуються їх, є справжніми, хоча й застарілими. Вони говорили на умовах анонімності, враховуючи делікатність питання.

"Ми вимагаємо викуп у біткоїнах, щоб запобігти публікації даних Pornhub та видалити ці дані", —  заявив представник ShinyHunters у коментарі агентству Reuters.

Своєю чергою, Pornhub та його корпоративні власники, Ethical Capital Partners з Оттави, Канада, не відповіли на запити агентства. Цей сайт має понад 100 мільйонів щоденних відвідувань та 36 мільярдів відвідувань на рік, є одним із найпопулярніших постачальників сексуального контенту в Інтернеті, зокрема відео, багато з яких можна переглянути безплатно. 

ShinyHunters — це хакерська група, пов'язана з низкою гучних зломів та спроб вимагання за останні місяці, включно з даними про клієнтів Salesforce та роздрібних продавців предметів розкоші у Великій Британії.

Reuters змогло зіставити дані шести осіб із набору даних хакерського угруповання ShinyHunters з інформацією, яка раніше з’являлася у відкритому доступі після попередніх витоків і була збережена компанією з аналізу даркнету District 4 Labs. Троє постраждалих підтвердили Reuters, що в певний момент були підписані на преміум-сервіс Pornhub.

"Медійники не змогли одразу з’ясувати, яким чином хакери отримали ці дані. Представники ShinyHunters заявили, що не будуть розкривати подробиці витоку", — зазначає агентство.

У заяві від 12 грудня Pornhub повідомив про, за його словами, нещодавній інцидент із кібербезпекою, пов’язаний зі стороннім постачальником аналітичних даних Mixpanel, який зачепив невизначену кількість користувачів Pornhub Premium. У заяві зазначено, що інцидент стався в середовищі Mixpanel і стосувався "обмеженого набору аналітичних подій для деяких користувачів".

Водночас Mixpanel, який надає своїм клієнтам детальну аналітику щодо даних і активності користувачів, повідомив про кіберінцидент 27 листопада. Компанія заявила Reuters у вівторок, що їй відомо про заяву Pornhub, але вона не виявила жодних ознак того, що ці дані були викрадені під час нашого інциденту з безпеки в листопаді 2025 року або в інший спосіб.

Нагадаємо, у вересні стало відомо, що уряд Польщі у 2025 році підвищує фінансування кібербезпеки до рекордної суми в один мільярд євро. Це відбувається на тлі посилення російських кібератак проти лікарень та систем водопостачання країни.