12 декабря представители сайта для взрослых Pornhub опубликовали сообщение о недавнем связанном с Mixpanel инциденте. Кибератака на этого провайдера аналитических данных затронула некоторых подписчиков Pornhub Premium. В компании утверждают, что собственные системы Pornhub затронуты не были, так что пароли, платёжные данные и финансовая информация пользователей не скомпрометированы.

Атака произошла 8 ноября, в число пострадавших вошли пользователи продуктов OpenAI, Google и CoinTracker. В Pornhub говорят, что не сотрудничают с Mixpanel с 2021 года, поэтому получить в результате взлома могли только устаревшие на несколько лет сведения. Вряд ли это заявление обрадует тех, кто подписался на тариф Premium раньше 2021 года.

По информации от компании Bleeping Computer, для взлома систем Mixpanel злоумышленники использовали СМС-фишинг. Она же заявляет, что хакерская группа ShinyHunters начала вымогать выкуп у пользователей Mixpanel. Она рассылала письма с угрозой опубликовать данные.

В требовании к Pornhub группа говорит о краже 94 ГБ данных. Bleeping Computer утверждает, что украли свыше 201 млн записей. Здесь есть истории поисковых запросов, просмотра и скачивания контента. В этих записях указаны адреса электронной почты, виды активности, местоположения, URL-адрес и название видео, связанные ключевые слова, время просмотра. Также указывалось, было ли видео только просмотрено или скачано.

Подобные новости вряд ли увеличат число желающих проходить процедуру лицевого распознавания для доступа к подобным сайтам, которое начинают требовать во всё большем числе стран. Владельцы сервисов обычно говорят, что не хранят данные сканирования, но случаи взлома и кражи селфи, удостоверений личности и биометрической информации происходили уже неоднократно.