O histórico de visualização e de buscas de cerca de 200 milhões de assinantes do Pornhub Premium pode ter caído nas mãos de criminosos virtuais após um ataque que envolveu um parceiro terceirizado de análises de dados.
Origem da violação
De acordo com comunicado enviado aos usuários e apurado pelo site especializado BleepingComputer, a plataforma de conteúdo adulto sofreu uma violação em 8 de novembro. O ponto de entrada foi um ataque de smishing — phishing feito por mensagem de texto — que teve como alvo a empresa de métricas Mixpanel, responsável por processar eventos analíticos da Pornhub até 2021.
Embora a cooperação comercial entre as duas companhias tenha sido encerrada há mais de dois anos, dados históricos ainda estavam armazenados. A Mixpanel afirmou que o último acesso legítimo a esse material ocorreu em 2023, feito por um funcionário da empresa controladora do Pornhub, e que não há indicação de falha de segurança em seus sistemas. Já a Pornhub assegurou que senhas, informações de pagamento, dados financeiros e documentos de identidade não foram comprometidos.
Reivindicação do ataque
Depois do primeiro aviso aos assinantes, o grupo de ransomware ShinyHunters assumiu a autoria da invasão. Por meio de e-mails enviados a empresas afetadas, os criminosos exigem pagamento para não divulgar o conjunto de dados extraídos, estimado em 94 GB. A mesma quadrilha também reivindicou ataques a outras organizações, como OpenAI e CoinTracker, na mesma data.
Conteúdo do arquivo vazado
O BleepingComputer informou ter analisado amostras do banco de dados. Entre as informações encontradas estão:
- Endereço de e-mail dos assinantes;
- Tipo de atividade realizada (assistir ou baixar vídeo, visitar canal);
- Data e horário de cada ação;
- Localização aproximada do usuário;
- Links e títulos dos vídeos acessados;
- Palavras-chave associadas ao conteúdo.
A presença de histórico de buscas ainda não foi confirmada de forma conclusiva, mas o conjunto já contém detalhes suficientes para identificar preferências individuais de consumo de vídeos adultos.
Escala do impacto
Segundo os criminosos, o material corresponde a registros de mais de 200 milhões de assinantes Premium. A Pornhub descreveu o incidente como envolvendo “um conjunto limitado de eventos analíticos”, porém o volume de 94 GB indica coleta abrangente de atividades ao longo do tempo. Caso o resgate não seja pago e o arquivo seja divulgado em fóruns clandestinos, usuários afetados podem ter sua privacidade seriamente comprometida.
Imagem: noticias (82)
Riscos para os assinantes
Especialistas em segurança alertam para dois cenários principais caso os dados se tornem públicos:
- Extorsão: indivíduos identificados podem receber ameaças para que paguem valores a fim de evitar a exposição de seus hábitos de navegação ou preferência de conteúdo.
- Golpes direcionados: fraudadores podem utilizar as informações para criar mensagens personalizadas, aumentando a eficácia de esquemas de engenharia social, inclusive golpes de relacionamento.
A recomendação geral de profissionais da área é não ceder a solicitações de pagamento de chantagistas, pois isso tende a estimular novas abordagens e valores cada vez maiores. Também é aconselhável redobrar a atenção a e-mails ou contatos suspeitos relacionados a serviços adultos e considerar o uso de endereços de e-mail mascarados em cadastros futuros, recurso que permite receber mensagens sem expor a conta principal.
Posicionamento das empresas
Até o momento, o Pornhub não informou se pretende negociar com o ShinyHunters nem divulgou detalhes sobre eventuais medidas legais. A empresa ressaltou que apenas “alguns usuários” foram afetados e que iniciou investigações internas para delimitar o alcance da violação. A Mixpanel, por sua vez, reiterou não ter identificado invasão em seus sistemas e afirmou colaborar com as autoridades competentes.
Contexto mais amplo
O incidente ocorre em um cenário de crescimento de ataques envolvendo coleta de dados sensíveis por intermédio de prestadores de serviço. Companhias que manipulam grandes bases de usuários passaram a ser alvos frequentes de grupos de ransomware, que veem valor tanto no possível pagamento de resgate pelas empresas quanto em métodos alternativos de monetização, como extorsão direta de indivíduos.
Investigadores de segurança cybernética continuam monitorando fóruns da dark web à procura de sinais de que o arquivo esteja à venda ou tenha sido compartilhado. Enquanto isso, usuários impactados são orientados a ficar atentos a comunicações inesperadas e a revisar configurações de privacidade de suas contas. Caso surjam novas informações sobre a negociação entre Pornhub e ShinyHunters ou sobre a divulgação do pacote de dados, as autoridades devem atualizar as orientações aos assinantes.