Verdens største pornohjemmeside hacket: Millioner af brugeres data stjålet

Pornhub har meldt ud, at en cybersikkerhedshændelse hos analyseleverandøren Mixpanel har ramt nogle af platformens Premium-brugere.

Beskeden går især på, at det ikke er Pornhubs egne systemer, der var blevet brudt, og at betalingsoplysninger ikke er på afveje.

Det kan lyde som en sag, der kan håndteres med et notat og lidt ekstra overvågning. Problemet er bare, at historien ikke stopper ved et leverandørbrud.

Tværtimod peger flere detaljer på, at nogen ligger inde med materiale, som mange brugere vil gøre meget for aldrig at se offentliggjort.

E-mails med trusler og et enormt datasæt

Det næste skridt kom, da afpresning begyndte at fylde mere end selve bruddet.

Gruppen ShinyHunters har ifølge egne oplysninger sendt mails til berørte virksomheder med en tydelig besked om, at stjålne data kan blive lækket, hvis der ikke bliver betalt.

Midt i sagen står et datasæt, som beskrives som 94 GB stort og med mere end 200 millioner filer.

Gruppen hævder, at materialet dækker 201.211.943 registreringer af historisk søge-, se- og downloadaktivitet for Pornhub Premium-medlemmer, skriver BleepingComputer.com.

Oplysningerne skal blandt andet indeholde e-mailadresser, lokation, aktivitetstype, video-URL, videonavne, nøgleord og tidspunkt for hændelser.

Samtidig lyder vurderingen, at almindelige brugere uden Premium ikke er omfattet på samme måde.

Uenighed om kilden og en gruppe med historik

Pornhub har oplyst, at samarbejdet med Mixpanel stoppede i 2021, og derfor kan de stjålne registreringer være gamle.

Mixpanel har efterfølgende sagt, at de ikke kan se tegn på, at netop disse data stammer fra bruddet i november 2025.

De peger i stedet på, at data senest blev tilgået via en legitim konto hos Pornhubs moderselskab i 2023.

ShinyHunters er flere gange blevet sat i forbindelse med store datatyverier og afpresningssager.

Når tredjepartsdata bliver til et våben, ændrer alt sig. Pludselig er det ikke kun sikkerhed, der er på spil, men også tillid.