Μία επιδραστική ομάδα hacking, γνωστή ως Scattered Lapsus$ Hunters, ανακοίνωσε πως έχει καταφέρει να υποκλέψει στοιχεία λογαριασμών εκατομμυρίων συνδρομητών του Pornhub, εστιάζοντας ιδιαίτερα στους premium χρήστες. Αυτή η εξέλιξη εγείρει σοβαρά ζητήματα ασφαλείας στον τομέα των online υπηρεσιών.
Σύμφωνα με ανακοινώσεις του Pornhub, η εταιρεία επιβεβαίωσε ότι ήταν μία από τις πολλές που υπήρξαν θύματα μιας επίθεσης στα συστήματα της Mixpanel, ενός γνωστού παρόχου analytics. Αυτή η παράνομη πρόσβαση είχε ως αποτέλεσμα τη διαρροή ευαίσθητων δεδομένων χρηστών του Pornhub.
Cosmote: Έμειναν μόλις 6 ημέρες για την καλύτερη ίσως προσφορά που έχει βγάλει
Ποια δεδομένα δημοσιεύθηκαν!
Η ιστοσελίδα Bleeping Computer έχει εξασφαλίσει δείγμα των δεδομένων που διέρρευσαν. Αυτά περιλαμβάνουν σημαντικές ταυτοποιητικές πληροφορίες που σχετίζονται με μέλη της premium υπηρεσίας του Pornhub, όπως:
– Καταχωρημένες email διευθύνσεις
– Τοποθεσία χρήστη
– Τύπος δραστηριότητας χρήστη
– Σημειώσατε ποια βίντεο παρακολούθησαν και ποια κανάλια επισκέφθηκαν
– Το όνομα του βίντεο ή η web διεύθυνση του
– Κλειδιά αναζήτησης που σχετίζονται με το βίντεο
– Η ημερομηνία και ώρα κατά την οποία καταγράφηκε η δραστηριότητα.
Σύμφωνα με στοιχεία που έχει συλλέξει η Mixpanel, τα δεδομένα αυτά διέρρευσαν από στοιχεία πρόσβασης που ανήκαν σε εργαζόμενο της μητρικής εταιρείας του Pornhub, γεγονός που καταδεικνύει τις σοβαρές ελλείψεις κυρίως σε θέματα κυβερνοασφάλειας, που κόστισαν την ασφάλεια των χρηστών της.
