Hackeo a PornHub: roban datos de más de 200 millones de usuarios y lanzan una amenaza de extorsión masiva
PornHub, una de las plataformas de contenido para adultos más populares a nivel global, quedó envuelta en un grave incidente de ciberseguridad tras un hackeo masivo que habría expuesto información de más de 200 millones de usuarios Premium.
Según se denunció, los atacantes iniciaron una maniobra de extorsión y amenazan con divulgar los datos obtenidos si no reciben una compensación.
Hackearon a casi 13 mil usuarios de la app Mi Argentina: qué dijo el Gobierno
El ataque fue adjudicado al grupo de ciberdelincuentes ShinyHunters, que aseguró haber accedido a información altamente sensible de las cuentas afectadas. Entre los datos sustraídos figuran historiales de búsqueda y visualización, registros de descargas, direcciones de correo electrónico y datos de localización. La filtración abarcaría cuentas de distintos países y alcanzaría un volumen estimado de 94 GB de información.
De acuerdo con lo que trascendió en foros especializados y redes sociales, la base de datos contiene registros acumulados durante varios años, incluyendo URLs de videos reproducidos, palabras clave utilizadas en las búsquedas y marcas temporales. Ese nivel de detalle permitiría reconstruir con precisión los hábitos de navegación de los usuarios dentro de la plataforma.
Un hacker concretó un millonario robo a un gigante cripto y se trató del hackeo más grande de la historia
Además del robo de información, los delincuentes habrían iniciado una operación de extorsión, con la amenaza de hacer pública la base de datos o contactar directamente a los usuarios para intentar cometer fraudes o nuevas estafas.
Cómo se produjo el ataque
El hackeo no se originó directamente en los sistemas de PornHub. La intrusión se realizó a través de Mixpanel, una empresa dedicada al análisis de datos digitales, cuya infraestructura fue comprometida a principios de noviembre. Desde allí, los atacantes recolectaron información y comenzaron a enviar correos electrónicos extorsivos a clientes de la firma.
Tras conocerse el episodio, PornHub notificó a sus usuarios Premium sobre la situación y advirtió que podrían recibir mensajes de terceros con datos filtrados. La empresa aclaró que no se vieron comprometidas contraseñas ni datos de pago y reiteró que no deben compartirse ese tipo de credenciales bajo ningún concepto.
