Yetişkin içerik sitesi Pornhub, büyük çaplı bir veri ihlali iddiasıyla sarsıldı. Siber güvenlik platformu BleepingComputer'ın aktardığına göre, saldırganlar yaklaşık 200 milyon kullanıcıya ait verileri ele geçirdiklerini iddia ediyor. Bu gelişme, milyonlarca kişinin mahremiyetini tehdit eden ciddi bir siber güvenlik krizine işaret ediyor.
FİDYE İSTEMİYLE GELEN TEHDİT
Artı49'un haberine göre, çalınan veriler arasında kullanıcıların arama geçmişi, izleme ve indirme faaliyetlerine dair kayıtlar bulunuyor. Saldırganların bu hassas bilgiler karşılığında fidye talep ettiği, ancak istenen tutarın açıklanmadığı belirtildi. Bu durum, kişisel verilerin siber suçluların elinde nasıl bir pazarlık aracına dönüşebileceğini gözler önüne seriyor.
ŞİRKETTEN GELEN AÇIKLAMA
Pornhub, yaptığı güvenlik bildiriminde olayın doğrudan kendi sistemlerinden kaynaklanmadığını açıkladı. Açıklamaya göre, veri sızıntısı sitenin geçmişte hizmet aldığı veri analiz firması Mixpanel üzerinden gerçekleşti. Mixpanel ise çalışan hesaplarının SMS oltalama yöntemiyle ele geçirildiğini ve bu yolla yetkisiz erişim sağlandığını doğruladı. Saldırının sorumluluğunu ShinyHunters adlı hacker grubunun üstlendiği bildirildi.
VERİLER NE KADAR ESKİ?
Şirket, premium kullanıcıları etkilediğini belirterek, şifreler, ödeme ve finansal bilgilerin güvende olduğunu vurguladı. Ayrıca, Mixpanel ile 2021 yılından bu yana çalışılmadığını, sızdırıldığı iddia edilen verilerin 2021 ve öncesine ait analiz kayıtları olduğunu açıkladı. İncelenen sınırlı sayıdaki veri örneklerinde ise e-posta adresleri, işlem türleri, yaklaşık konum bilgileri, video bağlantıları ve zaman damgalarının yer aldığı ifade edildi.
