El notorio colectivo de hackers ShinyHunters ha reclamado la responsabilidad de una importante violación de datos en Mixpanel, un proveedor de análisis popular, exponiendo datos limitados de usuarios vinculados a cuentas Pornhub Premium.

El incidente, que solo ha afectado a ciertos suscriptores Premium, ha generado preocupación en la comunidad de ciberseguridad. Aunque Pornhub enfatiza que no se trató de una violación directa de sus sistemas, la situación destaca los riesgos asociados con los proveedores externos que gestionan datos analíticos confidenciales.

ShinyHunters, conocido por filtraciones de alto perfil como los volcados de datos de LinkedIn, reclamó públicamente la responsabilidad de la violación de Mixpanel en BreachForums.

Anunciaron “datos frescos de análisis de usuarios de Pornhub Premium” entre los conjuntos de datos de víctimas como Google y ChatGPT. Investigadores de seguridad confirmaron que la publicación del grupo coincide con la notificación interna de Mixpanel a sus clientes.

PornHub hackeado por ShinyHunters

La declaración oficial de Pornhub aclara el alcance: la violación ocurrió por completo dentro del entorno de Mixpanel, involucrando un “conjunto limitado de eventos analíticos” para algunos usuarios Premium.

Es crucial destacar que no se vieron comprometidas contraseñas, credenciales, detalles de pago ni documentos de identidad gubernamentales. Pornhub dejó de usar Mixpanel en 2021, pero los datos de interacción del usuario heredados, como registros de sesiones o métricas de comportamiento, podrían haber sido extraídos.

Pornhub inició una investigación interna inmediatamente después de la alerta de Mixpanel, contando con expertos en ciberseguridad y coordinándose con las autoridades. “Estamos trabajando diligentemente para determinar la naturaleza y el alcance”, declaró la compañía, comprometiéndose con “las mejores prácticas en ciberseguridad y los estándares internacionales de privacidad”.

Se insta a los usuarios a monitorear sus cuentas en busca de phishing o actividad inusual. Habilita la autenticación de múltiples factores (MFA) y busca malware, aconsejan los expertos. Pornhub reiteró: proteger a su comunidad sigue siendo la máxima prioridad.

Este evento se hace eco de las vulnerabilidades de la cadena de suministro vistas en los ataques de SolarWinds y MOVEit. La violación de Mixpanel destaca cómo los vínculos con proveedores inactivos pueden resurgir años después. A medida que ShinyHunters vende los datos, se recomienda a los usuarios afectados que verifiquen Have I Been Pwned para obtener actualizaciones.

Evita responder a correos electrónicos de phishing que se hagan pasar por Pornhub. No se requiere restablecer contraseñas en este momento, ya que las credenciales de inicio de sesión no se vieron afectadas.