關(guān)鍵詞

數(shù)據(jù)泄露

此次事件并非 PornHub 自身系統(tǒng)遭到入侵，而是其曾使用的數(shù)據(jù)分析服務(wù)商Mixpanel發(fā)生安全事件，導(dǎo)致大量客戶數(shù)據(jù)被黑客竊取。

據(jù)披露，發(fā)動此次攻擊的是勒索軟件團伙ShinyHunters。Mixpanel 為多家科技公司提供數(shù)據(jù)分析服務(wù)，受影響的客戶不僅包括 PornHub，還涉及 OpenAI 以及大量使用 Salesforce CRM 系統(tǒng)的企業(yè)。

PornHub 在回應(yīng)中表示，該公司已于2021 年停止與 Mixpanel 的合作，因此推測被竊取的數(shù)據(jù)均為 2021 年或更早的歷史分析數(shù)據(jù)。PornHub 同時強調(diào)，Premium 高級會員的密碼、支付信息及財務(wù)數(shù)據(jù)并未泄露。

不過，PornHub 并未公開說明具體泄露了哪些數(shù)據(jù)。事實上，勒索團伙已向 PornHub 發(fā)送勒索郵件，要求其支付贖金，否則將公開相關(guān)數(shù)據(jù)。與此同時，ShinyHunters 還向國外安全媒體BleepingComputer提供了部分樣本數(shù)據(jù)。

樣本顯示，PornHub 曾向 Mixpanel 上傳大量與用戶行為相關(guān)的敏感信息，包括Premium 用戶的電子郵件地址、地理位置、活動類型、觀看的視頻 URL、視頻標題、相關(guān)關(guān)鍵詞以及具體時間戳。數(shù)據(jù)中還包含用戶是否觀看、下載過某些視頻，瀏覽過哪些頻道，以及主動搜索記錄等行為信息。

這些數(shù)據(jù)一旦公開，可能對用戶隱私造成嚴重影響。通過電子郵件地址即可關(guān)聯(lián)到具體的觀看偏好，例如內(nèi)容取向、興趣類型等，極易引發(fā)隱私暴露甚至“社死”風險。

客觀來看，平臺基于用戶行為進行分析和推薦在技術(shù)層面并非不可接受，但當此類分析發(fā)生在成人網(wǎng)站場景下，一旦數(shù)據(jù)泄露，其潛在影響顯然更加敏感且難以估量。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！