Se han filtrado datos como membresías premium pagas y el historial de visualización del conocido sitio web para adultos PornHub. Esto no se debe a que el propio sistema interno de PornHub haya sido atacado, sino a que el proveedor Mixpanel utilizado por la plataforma fue pirateado por problemas de seguridad y se robó una gran cantidad de datos.
Mixpanel brinda servicios a muchas empresas de tecnología. Los datos filtrados actualmente conocidos incluyen OpenAI y una gran cantidad de empresas que utilizan sistemas CRM de Salesforce. Los piratas informáticos que lanzaron el ataque fueron la banda de ransomware ShinyHunters.
En respuesta a los rumores de filtración de datos, PornHub declaró en su respuesta oficial:La empresa ha dejado de cooperar desde 2021, por lo que se especula que los datos robados son datos de análisis históricos de 2021 o antes. Las contraseñas, la información de pago y la información financiera de los miembros Premium permanecen seguras y no se ven comprometidas.
Sin embargo, PornHub no reveló las filtraciones de datos específicas. De hecho, la empresa debería saber qué fueron las filtraciones de datos porque la banda de ransomware envió un correo electrónico de rescate a PornHub, exigiendo que PornHub pague un rescate o publique los datos filtrados.
La banda de extorsionadores se comunicó con el sitio web de seguridad extranjero BleepingComputer y proporcionó algunos datos de muestra. Los datos mostraron que PornHub envió una gran cantidad de datos confidenciales a Mixpanel para su análisis.Incluye la dirección de correo electrónico del suscriptor de PornHub Premium, el tipo de actividad, la ubicación, la URL del video visto, el nombre del video, las palabras clave asociadas con el video y la hora del incidente.
Evidentemente los usuarios de PornHub Premium no querrán que se publiquen estos datos, porque sólo es necesario comprobar las preferencias de visualización de vídeos del usuario a través de su dirección de correo electrónico, como por ejemplo si son del mismo sexo o del sexo opuesto, si son regulares o excitantes. La divulgación de los datos puede provocar la muerte de algunos usuarios.
Además, los datos también muestran si el usuario ha visto o descargado un determinado vídeo o navegado por un determinado canal, así como el historial de búsqueda activo del usuario, etc.Normalmente, no es imposible que las plataformas analicen los datos de los usuarios para inferir sus preferencias para un mejor impulso, pero es realmente vergonzoso que los sitios web para adultos analicen estos datos, especialmente cuando el impacto de la filtración de datos es inconmensurable.