成人内容平台Pornhub近期遭遇黑客攻击,国际黑客组织"ShinyHunters"宣称对此事件负责。据悉,该组织窃取了大量Pornhub高级服务订阅者的个人信息,并以不泄露数据为条件索要金钱。
这起入侵事件最初于当地时间12日通过Pornhub官方发布的安全公告被披露。公司解释称,此次事件是通过第三方数据分析服务公司Mixpanel系统实施的网络入侵,并强调其自身系统未被攻破,支付信息、金融数据、密码等核心个人信息未遭泄露。但并未否认高级订阅者的部分活动数据在分析过程中存在外泄可能性。
然而Mixpanel方面反驳称,此次黑客攻击可能是通过内部账户或旧系统的有效用户凭证发起的。这表明他们不同意"自身直接遭受入侵"的认定。
尽管如此,被指涉事的ShinyHunters声称已获取高达94GB的数据集。据传这些数据包含超过2亿条用户记录,其中还涉及大量敏感活动信息,如电子邮件地址、视频搜索关键词、观看时间、视频地址及标题、用户位置等。
ShinyHunters要求以加密货币支付勒索金,并威胁若要求未获满足,将通过暗网等渠道对外出售或公开这些数据。尽管Pornhub方面表示未发生敏感数据直接泄露,但由于成人内容平台的特殊性,即使用户观看记录等部分信息泄露,也可能导致严重的隐私侵害,引发广泛担忧。
该黑客组织此前已涉及多起重大个人信息泄露事件,包括大型金融平台Dave、图像编辑应用Pixlr、社交平台MeetMindful、数亿Facebook用户记录、汽车零件商Advance Auto Parts等。尽管今年6月法国警方逮捕了其核心成员,但分析认为通过此次事件证明ShinyHunters依然活跃。
专家警告称,此次事件存在超越单纯数据泄露的滥用可能性。网络安全公司ImmuniWeb首席执行官伊利亚·科洛琴科博士指出:"若此次泄露被证实,其危害影响可能超过2015年'Adult Friend Finder'黑客事件",并强调若涉及知名政客或艺人,可能导致难以挽回的损害。
他还表示,网络犯罪组织近期还将窃取的个人信息用作"污染"大语言模型数据的手段,例如诱导人工智能在输入受害者姓名时以学习到的敏感信息进行回应,存在引发二次危害的担忧。此类基于人工智能的攻击方式在技术上难以彻底清除,恢复可能需要数月时间,可能给受害者带来长期困扰。


