Dünyanın en büyük yetişkin içerik platformlarından Pornhub, büyük çaplı bir veri ihlali yaşandığını duyurdu. Şirket, 200 milyondan fazla premium kullanıcıya ait kişisel bilgilerin ele geçirilmiş olabileceği uyarısında bulundu.

SİBER SALDIRI İDDİASI

İddiaya göre veri ihlali, daha önce birçok küresel şirketi hedef alan ShinyHunters adlı hacker grubu tarafından gerçekleştirildi. Grup, kullanıcıların e-posta adresleri, izleme ve arama geçmişleri gibi hassas verilere eriştiklerini öne sürerek Pornhub’dan para talep etti.

Pornhub, veri sızıntısının kendi sistemlerinden kaynaklanmadığını, ihlalin Mixpanel adlı üçüncü taraf veri analiz hizmeti üzerinden yaşandığını açıkladı. Yetkisiz kişilerin, Mixpanel’de tutulan bazı analiz verilerine erişim sağladığı belirtildi.

MIXPANEL: PORNHUB VERİLERİNE DAİR KANIT YOK

Mixpanel ise Kasım ayında bir güvenlik olayı yaşandığını doğruladı ancak Pornhub’a ait verilerin bu olay sırasında çalındığına dair herhangi bir kanıt bulunmadığını savundu. Şirket, ilgili verilerin en son 2023 yılında yetkili bir hesap tarafından erişildiğini bildirdi.

94 GB’LIK VERİ HACKERLARIN ELİNDE

Basına yansıyan bilgilere göre hacker grubunun elinde 94 GB büyüklüğünde veri bulunuyor. Sızdırıldığı iddia edilen bilgiler arasında e-posta adresleri, konum verileri, izlenen ve indirilen videolar, arama anahtar kelimeleri ve izleme tarihleri yer alıyor.

Pornhub, ihlalin yalnızca bazı premium kullanıcıları etkilediğini vurguladı. Şirket, kullanıcı şifreleri ve ödeme bilgilerinin sızdırılmadığını, finansal verilerin güvende olduğunu özellikle belirtti.