Programišių grupuotė „ShinyHunters“ skelbia įsilaužusi į vieną didžiausių suaugusiems skirtų svetainių „Pornhub“. Nusikaltėliai tikina savo žinioje turintys konfidencialius mokamų („Premium“) paslaugų prenumeratorių Pornhub duomenis ir grasina juos paviešinti, jei bendrovė nesumokės išpirkos bitkoinais. Apie tai praneša naujienų agentūra „Reuters“.
Kas pateko į programišių rankas?
Pasisavinti ne tik prisijungimo vardai ar slaptažodžiai. Kalbama apie itin jautrią informaciją, kurios paviešinimas gali sužlugdyti vartotojų reputaciją. Siekdami įrodyti savo kėslų rimtumą, programišiai internete jau paskelbė 14-os prenumeratorių dosjė.
Nutekintuose failuose aptinkama: vartotojų elektroninio pašto adresai, tiksli buvimo vieta (geolokacija), visa vaizdo įrašų peržiūros istorija, paieškos raktažodžiai bei peržiūrų datos.
Grėsmė reali ar blefas?
Deja, panašu, kad duomenų nutekėjimas – tikras. Agentūrai „Reuters“ patikrinus programišių paskelbtą informaciją, paaiškėjo nemaloni tiesa: trys buvę „Pornhub Premium“ prenumeratoriai patvirtino, jog paviešinti duomenys apie juos yra autentiški. Dar šešių vartotojų informacija sutapo su duomenimis iš anksčiau žinomų nutekėjimų.
Kam kyla pavojus?
Potencialiai pažeidžiami 200 milijonų vartotojų – manoma, kad būtent tiek žmonių mokėjo 14,99 JAV dolerio siekusią mėnesinę „Premium“ prenumeratos įmoką.
„Pornhub“ jau pradėjo siųsti pranešimus nukentėjusiesiems, tačiau bendrovė bando malšinti kilusią paniką. Jos atstovai tikina, esą piktavaliai gavo prieigą tik prie „riboto vartotojų skaičiaus“ duomenų. Visgi, koks tiksliai tas skaičius – nepatikslinama.
Kas kaltas: „Pornhub“ ar partneriai?
Įdomiausia šios istorijos dalis – kaltųjų paieškos. Bendrovė ir jos rangovai atsakomybę verčia vieni kitiems. Svetainės atstovai tvirtina, kad į jų sistemas tiesiogiai įsilaužta nebuvo. Anot jų, programišiai prieigą gavo per trečiąją šalį – analitikos duomenis saugojusią įmonę „Mixpanel“. Savo ruožtu analitikos paslaugų teikėjai kategoriškai neigia bet kokį jų sistemų pažeidimą. „Reuters“ jie pareiškė, kad 2025-ųjų lapkritį jokių saugumo spragų nefiksuota. Maža to, jų duomenimis, prisijungimas prie informacijos vyko naudojant legalę „Pornhub“ motininės įmonės darbuotojo paskyrą, o paskutinį kartą tai daryta dar 2023 metais.
Situacija išlieka įtempta. Anksčiau apie galimą saugumo spragą jau buvo įspėjęs kibernetinio saugumo portalas „Bleeping Computer“. Dabar, kai programišiai ėmėsi šantažo, mokamų paslaugų vartotojai turėtų būti itin atidūs gaudami įtartinus laiškus (saugotis sukčių atakų, vadinamojo „fišingo“) ir pasikeisti slaptažodžius. Tiesa, šiuo atveju didžiausia grėsmė – naršymo istorijos paviešinimas, kurio slaptažodžio keitimas, deja, nepaslėps.
