Хакери викрали дані преміум-користувачів Pornhub: що відомо про витік.

Як повідомляє ТСН: Хакерське угруповання ShinyHunters оголосило про злам бази даних преміум-клієнтів порносайту Pornhub і вимагає викуп у криптовалюті за нерозголошення викраденої інформації. Журналісти підтвердили автентичність частини викрадених даних користувачів з США та Канади.

16 грудня ShinyHunters заявили про викрадення особистих даних преміум-користувачів Pornhub та пригрозили публічним розголошенням цієї інформації.

Наразі агентству Reuters не вдалося точно встановити масштаб витоку, але зловмисники надали зразок даних, який частково перевірений на справжність. Щонайменше троє колишніх користувачів Pornhub, зокрема два громадянина Канади та один мешканець США, підтвердили, що інформація, яка їх стосується, дійсно справжня, хоч і датована кількома роками раніше.

«Ми вимагаємо викуп у біткоїнах, щоб запобігти публікації даних [Pornhub] і видалити їх»

Сам Pornhub і його власник, компанія Ethical Capital Partners, поки не прокоментували запити агентства.

Про можливий витік інформації першими повідомили на платформі з кібербезпеки Bleeping Computer.

Pornhub заявляє, що його сайт щодня відвідує понад 100 мільйонів користувачів, а річна кількість відвідувань сягає 36 мільярдів. Це одна з найвідоміших платформ у сфері сексуального контенту, де значна частина пропозиції є безкоштовною.

Дані про преміум-користувачів

ShinyHunters стверджують, що витік документів стосується 14 преміум-користувачів Pornhub, які користуються підпискою, що надає доступ до відео високої якості, без реклами та контенту у віртуальній реальності.

Reuters вдалося звірити інформацію про шість осіб із викрадених даних, яка відповідала даним з попередніх витоків, зафіксованих компанією з аналізу даркнету District 4 Labs. Троє з них підтвердили, що раніше дійсно користувалися преміум-сервісом Pornhub.

Походження викрадених даних поки що залишається нез'ясованим. Reuters не вдалося дізнатися, як саме ShinyHunters отримали доступ до цієї інформації, і самі зловмисники не надали деталей.

Кіберінцидент з Mixpanel

12 грудня Pornhub повідомив про інцидент у сфері кібербезпеки, що стосувався стороннього постачальника аналітичних послуг Mixpanel. За інформацією компанії, інцидент вплинув на невизначену кількість користувачів Pornhub Premium і стосувався «обмеженого набору аналітичних подій для деяких користувачів».

Mixpanel, що надає клієнтам аналітику поведінки користувачів, оголосив про свій кіберінцидент 27 листопада.

У коментарі Reuters компанія зазначила, що знає про заяву Pornhub, але «не виявила жодних ознак того, що ці дані були викрадені під час нашого інциденту безпеки у листопаді 2025 року або іншим чином».

Офіційна позиція Mixpanel полягає в тому, що останній доступ до даних Pornhub відбувався через «легітимний обліковий запис співробітника материнської компанії Pornhub у 2023 році».

«Якщо ці дані потрапили до неавторизованої сторони, ми не вважаємо, що це стало наслідком інциденту з безпекою в Mixpanel»

Водночас ShinyHunters стверджують, що витік пов'язаний саме з нещодавнім інцидентом у Mixpanel. У компанії заперечили це, підкресливши, що розслідування проводилося спільно з незалежними кіберекспертами, а всі постраждалі клієнти були проінформовані.

«Ми впевнені, що Pornhub не входив до числа цих клієнтів і що ці дані не мають стосунку до листопадового інциденту»

Відомості про хакерів

ShinyHunters відомі численними кібератаками та спробами вимагання, зокрема щодо даних клієнтів Salesforce та люксових торговельних мереж у Великій Британії.

До слова, у Південній Кореї затримали чотирьох хакерів, які зламали більше 120 тисяч приватних та комерційних IP-камер, використовуючи слабкі паролі. Зловмисники шпигували за людьми у квартирах, спортзалах та клініках, створюючи сексуально експлуатативний контент для продажу на іноземних ресурсах.

Ця ситуація з витоком даних підкреслює зростаючі ризики, пов'язані з кібербезпекою, особливо в контексті серйозних загроз для особистої інформації користувачів. У той час як Pornhub залишається однією з найпопулярніших платформ у своєму сегменті, такі інциденти можуть суттєво вплинути на довіру користувачів до сервісу.