Hackers extorsionan a Pornhub: paguen en Bitcoin o los datos serán divulgados

Un infame grupo de hackers afirma haber obtenido millones de datos sensibles de usuarios de Pornhub. Amenazan con filtrarlo todo si no se realiza un gran pago en Bitcoin (BTC).

ShinyHunters exige rescate en Bitcoin

El grupo de hackers ShinyHunters asegura tener en su poder datos sensibles de clientes de Pornhub. En total, se trataría de 94 gigabytes de datos, que incluyen más de 200 millones de acciones individuales de usuarios. Los propios hackers confirman que se trata de información de usuarios premium, incluyendo historial de búsqueda y descargas.

El grupo exige un rescate en Bitcoin. Si no se realiza el pago, amenazan con hacer pública la información. Para respaldar su amenaza, los hackers ya publicaron datos de 14 usuarios.

Tres exclientes han confirmado a Reuters que sus datos son auténticos, aunque datan de hace algunos años.

ShinyHunters es un grupo de hackers infame que está activo desde 2020 y se le responsabiliza de múltiples filtraciones de datos a gran escala y casos de extorsión. A menudo se enfocan en grandes empresas y plataformas con mucha información de usuarios, como Ticketmaster, Microsoft, Salesforce y ahora también Pornhub.

Su modus operandi generalmente consiste en robar datos sensibles de clientes a través de vulnerabilidades o phishing, para luego exigir un rescate a cambio de no publicar la información.

¿Cómo ocurrió el hackeo?

Existe confusión sobre el origen de los datos robados de Pornhub. En X, el experto en ciberseguridad Matt Johansen indica que los datos probablemente fueron obtenidos a través de un hackeo en la plataforma de análisis Mixpanel, utilizando phishing por SMS.

El phishing por SMS, también conocido como smishing, es una forma de estafa donde los atacantes envían mensajes SMS falsos para engañar a las víctimas. El objetivo es acceder a cuentas o sistemas, como en el caso del hackeo a través de Mixpanel.

Mixpanel es un servicio de análisis que Pornhub utilizaba para el análisis de usuarios. Sin embargo, Mixpanel afirma que no hay indicios de que los datos de Pornhub fueran parte de su incidente de seguridad.

Por su parte, Pornhub asegura que no han sido hackeados y que la filtración ocurrió completamente fuera de sus sistemas. De este modo, ambas partes se deslindan de responsabilidad.

Pornhub enfatiza además que desde 2021 no utilizan Mixpanel. Por lo tanto, se trataría de datos antiguos. Según Mixpanel, los datos fueron vistos por última vez en 2023 por un empleado autorizado de Pornhub.