PornHub подвергся шантажу после того, как хакеры украли данные об активности премиум-подписчиков.

[admin]

Платформа для взрослых PornHub подвергается шантажу со стороны группы вымогателей ShinyHunters после того, как, по сообщениям, в результате недавней утечки данных на платформе Mixpanel была украдена история поиска и просмотров премиум-подписчиков.


На прошлой неделе PornHub сообщил о недавнем взломе аналитической компании Mixpanel . Взлом Mixpanel произошел 8 ноября 2025 года в результате SMS-фишинговой атаки (смишинга), которая позволила злоумышленникам скомпрометировать ее системы.


«Недавний инцидент в сфере кибербезопасности, связанный с Mixpanel, сторонним поставщиком услуг анализа данных, затронул некоторых пользователей Pornhub Premium», — говорится в уведомлении о безопасности PornHub, опубликованном в пятницу.

«В частности, эта ситуация затрагивает только некоторых пользователей Premium. Важно отметить, что это не было взломом систем Pornhub Premium. Пароли, платежные данные и финансовая информация остаются в безопасности и не были раскрыты».


PornHub заявляет, что не сотрудничает с Mixpanel с 2021 года, указывая на то, что украденные записи представляют собой исторические аналитические данные за 2021 год или более ранний период.

Компания Mixpanel заявляет, что утечка данных затронула «ограниченное число» клиентов, при этом OpenAI и CoinTracker ранее сообщали о том, что они также пострадали.


Это первый случай, когда публично подтверждено, что за взломом Mixpanel стояла компания ShinyHunters.


При обращении в PornHub компания не предоставила BleepingComputer дополнительных комментариев, помимо уведомления о безопасности.


После публикации нашей статьи компания Mixpanel сообщила BleepingComputer, что, по ее мнению, эти данные не были получены в результате недавней утечки данных в ноябре.


«Компания Mixpanel осведомлена о сообщениях о том, что Pornhub подвергся шантажу с использованием данных, которые якобы были украдены у нас», — заявила Mixpanel изданию BleepingComputer.


«Мы не обнаружили никаких признаков того, что эти данные были украдены из Mixpanel во время инцидента с безопасностью в ноябре 2025 года или каким-либо другим образом».

«Последний доступ к данным осуществлялся через легитимный аккаунт сотрудника материнской компании Pornhub в 2023 году. Если эти данные оказались в руках неавторизованного лица, мы не считаем, что это результат инцидента безопасности в Mixpanel».

История поиска и просмотров на PornHub раскрыта.​

Сегодня BleepingComputer узнал, что на прошлой неделе ShinyHunters начали вымогать деньги у клиентов Mixpanel, рассылая электронные письма, начинающиеся со слов «Мы — ShinyHunters», и предупреждая, что украденные данные будут опубликованы, если не будет выплачен выкуп.


В своем требовании о вымогательстве, направленном PornHub, компания ShinyHunters утверждает, что украла 94 ГБ данных, содержащих более 200 миллионов записей личной информации, в результате утечки данных Mixpanel.


Позже ShinyHunters подтвердили BleepingComputer, что именно они стоят за электронными письмами с угрозами вымогательства, заявив, что данные состоят из 201 211 943 записей об истории поиска, просмотра и скачивания контента пользователями Premium-подписки платформы.

Небольшая выборка данных, предоставленная BleepingComputer, показывает, что аналитические события, отправляемые в Mixpanel, содержат большое количество конфиденциальной информации, которую участник вряд ли захотел бы обнародовать.


Эти данные включают адрес электронной почты пользователя PornHub Premium, тип активности, местоположение, URL-адрес видео, название видео, ключевые слова, связанные с видео, и время, когда произошло событие.


Среди типов активности, зафиксированных BleepingComputer, — просмотр или скачивание видео, а также просмотр каналов подписчиком PornHub. Однако ShinyHunters также отметили, что в число событий входит история поиска.


Группа вымогателей ShinyHunters в этом году совершила ряд утечек данных, взломав различные компании, занимающиеся интеграцией Salesforce, чтобы получить доступ к экземплярам Salesforce и украсть корпоративные данные.


Данная группа злоумышленников связана с эксплуатацией уязвимости нулевого дня Oracle E-Business Suite (CVE-2025-61884), а также с атаками на Salesforce/Drift , которые затронули большое количество организаций в начале этого года.

Совсем недавно компания ShinyHunters совершила взлом GainSight , что позволило злоумышленникам украсть дополнительные данные Salesforce у организаций.


Теперь, когда подтверждено, что ShinyHunters также стоят за утечкой данных в Mixpanel, эти злоумышленники несут ответственность за одни из самых крупных утечек данных в 2025 году, затронувшие сотни компаний.


Компания ShinyHunters также разрабатывает новую услугу по предоставлению программ-вымогателей под названием ShinySpid3r, которая будет служить платформой для них и связанных с Scattered Spider злоумышленников для проведения атак с использованием программ-вымогателей.