Pornhub kullanıcılarının verileri sızdırıldı: Hackerlar fidye istiyor
Pornhub, geniş çaplı bir veri sızıntısıyla gündeme geldi. Hackerların, Premium üyelere ait 200 milyondan fazla kaydı ele geçirdiğini öne sürdüğü olayda, toplam veri boyutunun 94 gigabayt olduğu belirtiliyor. Sızıntının detaylarını siber güvenlik platformu BleepingComputer aktardı.
İddialara göre ele geçirilen dosyalar, Premium kullanıcıların arama geçmişi, izleme ve indirme faaliyetlerine ilişkin kayıtları içeriyor. Saldırganlar, söz konusu veriler karşılığında fidye talep ederken, istenen meblağın ne kadar olduğu açıklanmadı. Pornhub ise yayımladığı güvenlik bildiriminde veri sızıntısını doğruladı.
Kaynak Mixpanel oldu
Olayın doğrudan Pornhub sistemlerinden kaynaklanmadığı vurgulandı. Açıklamaya göre sızıntı, Pornhub’un geçmişte hizmet aldığı veri analiz firması Mixpanel üzerinden gerçekleşti. Mixpanel, 8 Kasım tarihinde bir SMS oltalama saldırısı tespit ettiğini, bu yöntemle bazı çalışan hesaplarının ele geçirildiğini ve sistemlere yetkisiz erişim sağlandığını bildirdi.
Saldırının sorumluluğunu ShinyHunters adlı hacker grubu üstlendi. Grup, Mixpanel müşterilerine gönderdiği ve “We are ShinyHunters” ifadesiyle başlayan e-postalarda, ödeme yapılmaması durumunda çalınan verilerin yayımlanacağı tehdidinde bulundu.
Pornhub’dan resmi açıklama
Pornhub’un güvenlik bildiriminde, “Mixpanel adlı harici bir veri analiz sağlayıcısında yaşanan son siber güvenlik olayı, bazı Pornhub Premium kullanıcılarını etkilemiştir” ifadelerine yer verildi. Açıklamada ayrıca şu vurgu yapıldı: “Bu durum yalnızca seçili Premium kullanıcıları kapsamaktadır ve Pornhub Premium sistemlerinde gerçekleşmiş bir ihlal değildir”.
Şirket, “Şifreler, ödeme bilgileri ve finansal veriler güvendedir ve ifşa edilmemiştir” açıklamasını da yaptı. Pornhub, 2021 yılından bu yana Mixpanel ile çalışmadığını, sızdırılan verilerin 2021 ve öncesine ait analiz kayıtları olduğunu bildirdi.
BleepingComputer, sınırlı sayıda veri örneğini incelediğini ve bu kayıtlarda Premium kullanıcılara ait e-posta adresleri, işlem türleri, yaklaşık konum bilgileri, video bağlantıları, video adları, etiketler ve zaman damgalarının yer aldığını aktardı.
Pornhub ise güvenlik uzmanlarıyla birlikte iç soruşturma başlatıldığını duyurdu ve kullanıcıları uyardı: “İncelemelerimiz sürerken tüm kullanıcılarımızdan şüpheli e-postalara ve olağandışı hesap hareketlerine karşı dikkatli olmalarını rica ediyoruz”.
