El grupo de ciberdelincuentes ShinyHunters aseguró haber sustraído más de 200 millones de registros personales pertenecientes a usuarios de la plataforma Pornhub Premium , en un ataque que comprometió los sistemas de la empresa de análisis de datos Mixpanel .
El incidente, detectado a inicios de noviembre, fue resultado de un acceso no autorizado a las bases de datos de Mixpanel, proveedor de servicios de análisis de eventos digitales. Este ciberataque también afectó a otras compañías tecnológicas, entre ellas OpenAI y CoinTracker , según se confirmó posteriormente.
En el caso de Pornhub, los hackers afirman haber obtenido un archivo de 94 gigabytes que contiene información sensible de los usuarios, incluyendo historiales de búsqueda, videos visualizados, descargas realizadas, direcciones de correo electrónico y ubicaciones . El portal especializado Bleeping Computer confirma la autenticidad parcial de los datos filtrados.
Tras el robo, ShinyHunters comenzó a extorsionar a Pornhub , amenazando con contactar directamente a los miembros afectados si la empresa no respondía a sus demandas. La plataforma reconoce la brecha de seguridad y advierte a sus usuarios sobre posibles intentos de fraude mediante correos electrónicos que hacen referencia a la filtración, reiterando que nunca solicita contraseñas ni información bancaria por ese medio.
La vulnerabilidad de los sistemas de Mixpanel tuvo repercusiones más amplias. En noviembre, OpenAI alertó a su comunidad de usuarios sobre intentos de “phishing” y “spam” vinculados al mismo incidente y anunció su decisión de romper relaciones con el proveedor de análisis para reforzar la seguridad de sus servicios.
