精华好帖回顾
· 白血病三年公立医院治疗+临终关怀病房+死亡后续信息分享 (2024-6-26) tryso	· 狗蛋与红苹果的爱情故事 (2008-5-12) 红苹果
· 103路无轨电车开往北京站（全文完）终点站北京站到了 (2012-4-6) lvr	· 无法被遗忘的时光-我的大学（我第一次出售照片之续篇） (2008-8-1) 518may

查看: 739|回复: 12

[北美] PornHub高级会员在数据被盗后遭到黑客勒索 [复制链接]

发表于 2025-12-16 12:53 |显示全部楼层

此文章由 symeteor 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 symeteor 所有！转贴必须注明作者、出处和本声明，并保持内容完整

PornHub正遭到勒索团伙ShinyHunters的敲诈。此前，该网站的高级会员搜索与观看记录疑似在最近的Mixpanel 数据泄露事件中被盗。

上周，PornHub 披露自己受到了分析服务商 Mixpanel的[安全事件影响。Mixpanel 于 2025年1 月8日因短信钓鱼被入黑。

PornHub 在上周五发布的安全公告中写道：  最近发生一起涉及第三方数据分析服务商 Mixpanel 的网络安全事件，影响了一部分 Pornhub Premium用户。
具体来说，这次情况只影响到部分高级会员。需要指出的是，Pornhub Premium 自身系统并未被入侵。用户的密码、支付信息及财务数据依然安全，未遭泄露。”

PornHub 表示，自2021年起已不再与 Mixpanel 合作，这表明被盗记录为 2021 年或更早的历史分析数据。
Mixpanel确认此次泄露响到了数量有限的客户”，此前OpenAI与 CoinTracker已公开表示受到波及。

这是首次有公开证据确认ShinyHunters是 Mixpanel 入侵事件的幕后黑手。

PornHub 在回应BleepingComputer记者时称，除了安全公告外，公司暂无进一步评论。

BleepingComputer获悉，ShinyHunters 已从上周开始向 Mixpanel 的客户发送勒索邮件，开头自称“我们是 ShinyHunters”，并威胁如果不支付赎金，他们将公开被盗数据。

在对 PornHub发出的勒索信中，ShinyHunters 声称，他们从此次Mixpanel入侵中窃取了 94GB 数据，包含超过 2 亿条个人信息记录。

该组织随后向BleepingComputer确认，他们的确发送了这些勒索邮件，并称这些数据共计 201211943条历史记录，内容涉及高级会员在平台上的搜索、观看与下载活动。

ShinyHunters 向媒体共享的一小部分示例数据显示，传输至 Mixpanel 的分析事件中包含大量敏感信息——这些信息显然是会员不希望被公开的。
这些数据包括 PornHub Premium 会员的邮箱地址、活动类型、地理位置、视频链接、视频名称、视频关联关键词以及事件发生时间等。

BleepingComputer发现泄漏数据中包括数据：用户是否观看、下载某视频，或浏览某频道。而 ShinyHunters 还声称，泄漏数据包含搜索历史。

https://www.bleepingcomputer.com ... mber-activity-data/