جاكرتا - ادعى فريق القرصنة ShinyHunters أنه سرق بيانات العملاء المميزة لموقع الإباحية Pornhub وهدد بنشرها إذا لم يتم الوفاء بمطالبة الفدية. تم تقديم البيان مباشرة إلى رويترز من خلال محادثة عبر الإنترنت ، الثلاثاء 16 ديسمبر بالتوقيت المحلي.
لم تتمكن رويترز من التأكد بشكل مستقل من حجم ومدى تسرب البيانات. ومع ذلك، سلمت ShinyHunters عينات من البيانات التي تم التحقق منها جزئيا. وأكد ما لا يقل عن ثلاثة عملاء سابقين لـ Pornhub، رجلين في كندا ورجل واحد في الولايات المتحدة، أن البيانات المعروضة كانت ملكهم بالفعل، على الرغم من أنها كانت منذ عدة سنوات. وتحدثوا بشرط عدم الكشف عن الهوية بسبب حساسية هذه القضية.
"إننا نطالب بدفع فدية في شكل بيتكوين حتى لا يتم نشر بيانات Pornhub وإزالتها" ، قال ShinyHunters نقلا عن VOI من رويترز.
لم تقدم Pornhub ومالكها Ethical Capital Partners، التي مقرها في أوتاوا، كندا، أي رد على طلبات التعليق. تم الإبلاغ سابقاً عن مزاعم الاختراق من قبل موقع أخبار الأمن السيبراني Bleeping Computer.
Pornhub هي واحدة من أكبر المواقع الإباحية في العالم، وتدعي أكثر من 100 مليون زيارة يومية وحوالي 36 مليار زيارة سنويًا. تقدم خدمات Pornhub المميزة إمكانية الوصول إلى مقاطع فيديو عالية الدقة، خالية من الإعلانات، وكذلك محتوى الواقع الافتراضي.
وذكرت شركة ShinyHunters أن البيانات التي تحتفظ بها مستمدة من 14 مستخدمًا للخدمات المميزة. واعترفت رويترز بأنها تمكنت من مطابقة تفاصيل ستة أشخاص في البيانات مع المعلومات التي تم تسريبها سابقًا في حوادث أخرى وتم توثيقها من قبل شركة الاستخبارات على شبكة الإنترنت المظلمة District 4 Labs. وأكد ثلاثة منهم أنهم كانوا قد اشتركوا في Pornhub Premium.
لم يتضح كيف حصل ShinyHunters على البيانات. ورفضت مجموعة المتسللين شرح تفاصيل الاختراق التقنية.
في بيان بتاريخ 12 ديسمبر، كشفت Pornhub عن حادث أمني حديث شمل مزود تحليلي خارجي، Mixpanel، أثّر على عدد غير معلوم من مستخدمي Pornhub Premium. ويقال إن الحادث وقع في بيئة Mixpanel وشمل "عددًا محدودًا من الأحداث التحليلية لبعض المستخدمين".
أعلنت Mixpanel نفسها عن حادث أمني إلكتروني في 27 نوفمبر. ومع ذلك ، أكدت الشركة لرويترز أنها لم تجد مؤشرات على أن البيانات كانت من حادث نوفمبر 2025.
وفقا ل Mixpanel ، تم الوصول إلى بيانات Pornhub آخر مرة بواسطة حسابات موظفين شرعيين في شركة Pornhub الأم في عام 2023. "إذا كانت البيانات الآن في أيدي غير مصرح بها ، فإننا لا نعتقد أن ذلك بسبب حادث أمني في Mixpanel" ، قال بيان رسمي للشركة.
لا تزال ShinyHunters تدعي أن البيانات تتعلق بحادث Mixpanel. وقد نُكرر هذا الادعاء من قبل Mixpanel ، الذي قال إنه أجرى تحقيقا شاملا مع خبراء أمن الإنترنت المستقلين وأبلغ جميع العملاء المتضررين. "نعتقد أن Pornhub لم يكن من بين هؤلاء العملاء وأن هذه البيانات لا تتعلق بحادث نوفمبر" ، قال متحدث باسم Mixpanel عبر البريد الإلكتروني.
تُعرف ShinyHunters كجماعة من المتسللين الراسخين التي تم ربطها في الأشهر الأخيرة بسلسلة من الاختراقات الكبيرة ومحاولات الابتزاز، بما في ذلك البيانات الخاصة بعملاء Salesforce وعدد من تجار التجزئة الفاخرة في المملكة المتحدة. يعيد هذا الحادث في Pornhub الضوء على المخاطر المتنامية في السمعة والقانون عندما تقع البيانات الحساسة للمستخدمين في أيدي غير مسؤولين.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)