關鍵詞
數據泄露
此次事件并非 PornHub 自身系統遭到入侵,而是其曾使用的數據分析服務商Mixpanel發生安全事件,導致大量客戶數據被黑客竊取。
![]()
據披露,發動此次攻擊的是勒索軟件團伙ShinyHunters。Mixpanel 為多家科技公司提供數據分析服務,受影響的客戶不僅包括 PornHub,還涉及 OpenAI 以及大量使用 Salesforce CRM 系統的企業。
PornHub 在回應中表示,該公司已于2021 年停止與 Mixpanel 的合作,因此推測被竊取的數據均為 2021 年或更早的歷史分析數據。PornHub 同時強調,Premium 高級會員的密碼、支付信息及財務數據并未泄露。
不過,PornHub 并未公開說明具體泄露了哪些數據。事實上,勒索團伙已向 PornHub 發送勒索郵件,要求其支付贖金,否則將公開相關數據。與此同時,ShinyHunters 還向國外安全媒體BleepingComputer提供了部分樣本數據。
樣本顯示,PornHub 曾向 Mixpanel 上傳大量與用戶行為相關的敏感信息,包括Premium 用戶的電子郵件地址、地理位置、活動類型、觀看的視頻 URL、視頻標題、相關關鍵詞以及具體時間戳。數據中還包含用戶是否觀看、下載過某些視頻,瀏覽過哪些頻道,以及主動搜索記錄等行為信息。
這些數據一旦公開,可能對用戶隱私造成嚴重影響。通過電子郵件地址即可關聯到具體的觀看偏好,例如內容取向、興趣類型等,極易引發隱私暴露甚至“社死”風險。
客觀來看,平臺基于用戶行為進行分析和推薦在技術層面并非不可接受,但當此類分析發生在成人網站場景下,一旦數據泄露,其潛在影響顯然更加敏感且難以估量。

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.