กลุ่มแฮกเกอร์ที่รู้จักกันในชื่อ ShinyHunters ประกาศว่าได้รับข้อมูลจากผู้ใช้บริการระดับพรีเมียมของ Pornhub พวกเขาขู่ว่าจะเปิดเผยข้อมูลหากไม่ได้รับค่าไถ่เป็น bitcoin
ตัวอย่างที่คนร้ายให้มาได้รับการรับรองความถูกต้องบางส่วนจากสื่อ ลูกค้าเก่าได้ยืนยันความถูกต้องของบันทึกที่มาจากพวกเขา เหตุการณ์ดังกล่าวเชื่อมโยงกับการเข้าถึง Mixpanel ผู้ให้บริการวิเคราะห์โดยไม่ได้รับอนุญาต Pornhub มีผู้เข้าชมมากกว่า 100 ล้านครั้งต่อวัน การตรวจสอบความถูกต้องของข้อมูลที่ถูกขโมย อดีตผู้ใช้บริการพรีเมียมสามคน สองรายในแคนาดาและอีกหนึ่งรายในสหรัฐอเมริกา ตรวจสอบข้อมูลแล้ว พวกเขาพูดคุยโดยไม่เปิดเผยตัวตนเนื่องจากลักษณะที่ละเอียดอ่อนของบันทึก การเปรียบเทียบกับการรั่วไหลครั้งก่อนช่วยยืนยันความถูกต้องของส่วนหนึ่งของตัวอย่าง ความต้องการเรียกค่าไถ่จากแฮกเกอร์ ShinyHunters เรียกร้องการชำระเงินเป็น bitcoin เพื่อหลีกเลี่ยงการเผยแพร่ข้อมูล พวกเขาระบุว่าพวกเขาจะลบข้อมูลหลังจากได้รับจำนวนเงิน ทางกลุ่มไม่ได้เปิดเผยรายละเอียดว่าพวกเขาเข้าถึงบันทึกเหล่านี้ได้อย่างไร จำนวนค่าไถ่ที่แน่นอนไม่ได้ถูกเปิดเผยต่อสาธารณะ
การเชื่อมต่อกับเหตุการณ์ที่ Mixpanel
Pornhub รายงานปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับ Mixpanel เมื่อวันที่ 12 ธันวาคม กรณีนี้ส่งผลกระทบต่อผู้ใช้ระดับพรีเมียมจำนวนจำกัด บริษัทระบุว่ารหัสผ่านและข้อมูลการชำระเงินไม่ถูกบุกรุก Mixpanel ปฏิเสธว่าข้อมูลดังกล่าวมาจากเหตุการณ์ในเดือนพฤศจิกายน 2568
บันทึกรวมถึงอีเมลของผู้ใช้ มีรายละเอียดเกี่ยวกับสถานที่กิจกรรมและการประทับเวลา รวม URL ของวิดีโอที่เข้าถึงมีประเภทของการดำเนินการ เช่น การดูหรือการดาวน์โหลด โปรไฟล์กลุ่ม ShinyHunters
ShinyHunters มีส่วนเกี่ยวข้องกับการโจมตีและการขู่กรรโชกที่ซับซ้อนในช่วงหลายเดือนที่ผ่านมา พวกเขาเชื่อมโยงกับการขโมยข้อมูลของบริษัทต่างๆ เช่น Salesforce กลุ่มนี้มีประวัติการรั่วไหลของร้านค้าปลีกหรูหราในสหราชอาณาจักร การกระทำของพวกเขาเกี่ยวข้องกับการเรียกร้องค่าไถ่ที่จะไม่เผยแพร่ข้อมูลที่ถูกขโมย พวกเขาทำงานในสภาพแวดล้อมเว็บมืดและฟอรัมเฉพาะ ขนาดของการรั่วไหลที่ถูกกล่าวหา รายงานระบุว่ามีบันทึกมากกว่า 200 ล้านรายการได้รับผลกระทบ ข้อมูลจะเป็นข้อมูลในอดีต อาจเป็นก่อนปี 2021 Pornhub มียอดวิวประมาณ 36 พันล้านครั้งต่อปี บริการระดับพรีเมียมนำเสนอวิดีโอที่มีความคมชัดสูงและไม่มีโฆษณา
การตอบรับจากบริษัทที่เกี่ยวข้อง
Pornhub และบริษัทแม่ Ethical Capital Partners ไม่ได้แสดงความคิดเห็นเกี่ยวกับการร้องขอข้อมูล Mixpanel ระบุว่าการเข้าถึงข้อมูล Pornhub ที่ถูกต้องตามกฎหมายครั้งล่าสุดเกิดขึ้นในปี 2023 บริษัทได้ดำเนินการสอบสวนร่วมกับผู้เชี่ยวชาญภายนอก เธอแจ้งให้ลูกค้าที่ได้รับผลกระทบจากเหตุการณ์ของเธอเองทราบ รายละเอียดกิจกรรมที่บันทึกไว้ เหตุการณ์การวิเคราะห์บันทึกการค้นหาที่ดำเนินการโดยผู้ใช้ระดับพรีเมียม รวมประวัติการดูสำหรับวิดีโอที่เฉพาะเจาะจง พวกเขาบันทึกการดาวน์โหลดที่ทำบนแพลตฟอร์ม พวกเขาเชื่อมโยงคำหลักกับเนื้อหาที่เข้าถึง ให้ข้อมูลเกี่ยวกับช่องที่เข้าชม การประทับเวลาระบุวันที่และเวลาของการดำเนินการที่แม่นยำ
ที่มา mixvale.com / วันที่เผยแพร่ 19 ธันวาคม 2568
Link https://www.mixvale.com.br/2025/12/18/shinyhunters
