El notorio grupo delictivo ShinyHunters ha vuelto a actuar, esta vez robando una gran cantidad de datos de usuarios de la conocida plataforma de vídeos para adultos Pornhub. Según informes recientes de Bleeping Computer, el grupo está intentando extorsionar al sitio pidiendo un rescate en Bitcoin. De no recibir el pago, planean publicar 94 GB de datos que incluyen más de 200 millones de registros.
La semana pasada, Pornhub confirmó que se vio involucrado en una reciente brecha de seguridad en su proveedor de análisis, Mixpanel. «Es importante destacar que esto afecta únicamente a algunos usuarios Premium. No hubo una brecha en los sistemas de Pornhub Premium, y las contraseñas, datos de pago e información financiera están seguros y no han sido expuestos.»
Mixpanel sufrió el ataque el 8 de noviembre de 2025, luego de que un ataque de phishing a través de SMS (SMiShing) comprometiera sus sistemas. Pornhub indica que no ha trabajado con Mixpanel desde 2021, lo que sugiere que los registros robados son históricos, datando de 2021 o anteriores.
Mixpanel ha afirmado que la brecha afectó a un número limitado de clientes, incluyendo a OpenAI y CoinTracker, quienes también confirmaron haber sido impactados.
De acuerdo con ShinyHunters, los registros contienen información detallada sobre los miembros Premium, incluyendo direcciones de correo electrónico, tipo de actividad, ubicación, URLs de vídeos, nombres de los vídeos, palabras clave relacionadas y la hora del evento. Las actividades registradas incluyen si el suscriptor vio o descargó un vídeo, así como su historial de búsquedas.
Esta filtración se vincula a un incidente de noviembre en Mixpanel, que también da servicios a otras plataformas, incluyendo Salesforce. Este incidente ocurrió tras un ataque de SMiShing que permitió a los cibercriminales acceder a sus sistemas.
Mixpanel ha declarado que no considera que los datos robados a Pornhub provengan de su ataque de noviembre, asegurando que «no hemos encontrado indicios de que estos datos hayan sido sustraídos de Mixpanel durante nuestro incidente de seguridad de noviembre de 2025 o de otro modo.»
Reuters, al contactar a algunos clientes de Pornhub para verificar la filtración, pudo confirmar que los datos de usuario de esos clientes eran precisos, aunque de varios años atrás, lo cual sería coherente con los registros de Mixpanel.
Pornhub asegura tener más de 100 millones de visitas diarias y 36 mil millones anuales. En su comunicación sobre la seguridad, reiteran que «No se trata de una filtración de los sistemas de Pornhub Premium. Las contraseñas, datos de pago e información financiera permanecen seguros y no fueron expuestos.»
ShinyHunters es un grupo de delincuentes responsable de algunas de las brechas de datos más significativas de este año, utilizando sobre todo tácticas de ingeniería social para llevar a cabo ataques de ransomware que muchas veces interrumpen negocios y servicios globalmente.
Cómo protegerse después de una filtración de datos
Se han reportado casos de phishing intentando engañar a usuarios usando los datos robados.
Esta no es la primera filtración de datos a gran escala, y seguramente no será la última. Como en otros incidentes, es fundamental realizar una revisión exhaustiva de su seguridad.
Primero, asegúrese de actualizar todas sus contraseñas, especialmente las de las cuentas involucradas: Pornhub y cualquier cuenta de pago o correo electrónico asociada. Utilizar un gestor de contraseñas puede facilitar la creación y almacenamiento de contraseñas nuevas y seguras.
El siguiente paso crucial es estar alerta a intentos de phishing y ataques de ingeniería social. Mantenga la precaución ante mensajes de texto, correos electrónicos o llamadas telefónicas que intenten obtener información personal o que lo presionen para hacer clic en enlaces, descargar archivos o acceder a sitios web sospechosos.
También es un buen momento para considerar uno de los mejores servicios de protección contra el robo de identidad. Estos servicios ayudan a proteger su información personal en línea antes de que surjan problemas. Además, cuando vaya a conectarse a internet, existen varias formas de asegurar su privacidad y seguridad, como usar una VPN y contar con un buen antivirus instalado.
Fuente: TomsGuide
Con Información de blog.segu-info.com.ar