Des hackers de Pornhub exigent que l'entreprise paie un montant non divulgué ou ils publieront des informations détaillées sur ses utilisateurs.
Tunvarat Pruksachat
Un groupe de hackers comprenant des membres du collectif qui a piraté Ticketmaster l'année dernière dit avoir collecté les données des utilisateurs de PornHub et exige que l'entreprise paie un montant non divulgué ou elle publiera des informations détaillées sur ses utilisateurs.
Le piratage faisait partie d'une violation plus large chez Mixpanel, une entreprise d'analyse web et mobile largement utilisée. PornHub a déclaré dans un communiqué que le piratage n'avait impacté que les utilisateurs Premium, mais qu'il ne s'agissait pas d'une violation de ses systèmes Pornhub Premium. Les données telles que les mots de passe, les détails de paiement et les informations financières n'ont pas été exposées, a-t-il déclaré.
Cela serait une bonne nouvelle pour la plupart des autres entreprises, mais un rapport sur BleepingComputer dit que les hackers ont apparemment des informations qui pourraient être très embarrassantes pour les utilisateurs, y compris leurs adresses email enregistrées et leur localisation; quelles vidéos et les chaînes qu'ils regardaient ; les mots-clés associés à la vidéo ; et quand la vidéo a été regardée.
Un représentant du groupe de hackers a déclaré qu'il avait envoyé un e-mail d'extorsion à Pornhub. L'entreprise a refusé de commenter cette tentative.
La violation de Mixpanel a été découverte le 8 novembre, impactant OpenAI et d'autres clients corporatifs. Les données volées aux entreprises concernées varient probablement selon l'entreprise – et il n'est pas clair combien de clients de Mixpanel ont été impactés.
ShinyHunters est un groupe black-hat bien connu dans le monde de la cybersécurité, avec une longue histoire d'attaques. Par le passé, il a offert des informations d'entreprises telles qu'AT&T $T (avec des informations sur 70 millions de clients sans fil, y compris des numéros de sécurité sociale), Microsoft $MSFT (où il a volé du code source d'un compte privé GitHub) et Bonobos (où il a accédé aux données personnelles de 7 millions de clients).
Le Bureau fédéral d'enquête mène une enquête en cours sur le groupe, qui l'année dernière a abouti à la condamnation d'un membre, qui a été condamné à trois ans de prison et a été contraint de restituer 5 millions de dollars.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.
