El colectivo ShinyHunters ha amenazado a Pornhub con contactar directamente a sus usuarios premium después de extraer más de 200 millones de registros con datos personales desde los sistemas de Mixpanel.

A comienzos de noviembre, la compañía de análisis de eventos Mixpanel detectó un acceso no autorizado a sus plataformas, lo que derivó en la extracción de varias bases de datos; un fallo de seguridad que también afectó a OpenAI y CoinTracker. Recientemente se confirmó que Pornhub también fue víctima.

Respecto a esta plataforma de contenido para adultos, ShinyHunters, el grupo responsable del ataque, asegura haber robado más de 200 millones de registros con información personal de los usuarios de Pornhub Premium.

El archivo de 94GB incluye las búsquedas realizadas, contenido visualizado y el historial de descargas, junto con correos electrónicos y ubicaciones geográficas, según confirmó el portal especializado Bleeping Computer.

Basándose en estos datos, los ciberdelincuentes empezaron a extorsionar a Pornhub, amenazando con contactar de forma directa a los afectados por esta brecha de seguridad, hecho que la plataforma admitió mediante un comunicado ligado al incidente.

Pornhub, a su vez, ha advertido a sus usuarios sobre la posibilidad de recibir correos que hagan referencia a esta información y ha recordado que nunca solicita contraseñas ni datos bancarios a través de email.

El acceso no autorizado a Mixpanel también tuvo repercusiones en OpenAI, que a finales de noviembre alertó a sus usuarios sobre intentos de fraude mediante correos de phishing y spam, además de anunciar la finalización de su relación con esta empresa.