- يقول موقع Pornhub إن حل وسط Mixpanel كشف عن بعض بيانات المستخدم المميز، ولكن ليس كلمات المرور أو معلومات الدفع
- تشكك شركة Mixpanel في أن الاختراق الذي قامت به في شهر نوفمبر قد أدى إلى تسريب بيانات موقع Pornhub، بينما تدعي ShinyHunters مسؤوليتها
- يُزعم أن المهاجمين يحتفظون بسجلات حساسة تبلغ 94 جيجابايت، بما في ذلك رسائل البريد الإلكتروني وتفاصيل النشاط وعرض البيانات الوصفية
كشف موقع Pornhub المخصص للبالغين عن تعرض بيانات بعض أعضائه المتميزين للاختراق كجزء من هجوم على سلسلة التوريد تابعة لجهة خارجية.
في رسالة إشعار بخرق البيانات المنشورة على موقع الشركة بتاريخ 12 ديسمبر، أوضح موقع Pornhub أن جهات تهديد لم يتم الكشف عن هويتها قامت باختراق Mixpanel، وهو مزود تحليلات بيانات تابع لجهة خارجية لم تعمل معه الشركة منذ عام 2021.
وهناك، تمكن المتسللون من الحصول على بعض البيانات الحساسة التي تم إنشاؤها بواسطة مستخدمي المنصة المميزين. وشددت على أنه لم يتم أخذ كلمات المرور أو بيانات الاعتماد أو تفاصيل الدفع أو بطاقات الهوية الحكومية.
يختبئ على مرأى من الجميع
وقالت: “مثل Google وChatGPT وغيرهما ممن تعرضوا للاختراق كجزء من نفس الهجوم، أبلغتنا Mixpanel بهذا الاختراق”. “على الرغم من أننا لم نعمل مع Mixpanel منذ عام 2021، إلا أنه من مسؤوليتنا التأكد من إبلاغكم بهذا الحدث.”
ولم يشارك موقع Pornhub أي تفاصيل إضافية، مثل عدد الأشخاص المتأثرين بالاختراق، أو طبيعة المعلومات المسروقة، أو هوية المهاجمين.
وقالت الشركة إنها أطلقت “تحقيقًا داخليًا شاملاً”، وأشركت السلطات المختصة، وكذلك Mixpanel. وحثت المستخدمين على “البقاء يقظين” تجاه رسائل البريد الإلكتروني الواردة، وخاصة تلك التي تدعي أنها قادمة من موقع Pornhub.
تم الكشف عن الانتهاك الذي يشير إليه موقع Pornhub – والذي أثر أيضًا على Google وChatGPT – في نوفمبر 2025، حيث نُسب اختراق Mixpanel إلى الجهات الفاعلة في برامج الفدية ShinyHunters.
ومع ذلك، هناك تقارير متضاربة تحيط بالهجوم، كما قال Mixpanel، على سبيل المثال BleepingComputer لا يعتقد أنه تم اختطاف بيانات Pornhub خلال تلك الحادثة بالذات.
وقال Mixpanel للنشر: “إن Mixpanel على علم بالتقارير التي تفيد بأن موقع Pornhub قد تم ابتزازه ببيانات يُزعم أنها سُرقت منا”. “لا يمكننا العثور على ما يشير إلى أن هذه البيانات قد سُرقت من Mixpanel خلال الحادث الأمني الذي وقع في نوفمبر 2025 أو غير ذلك.”
“تم الوصول إلى البيانات آخر مرة بواسطة حساب موظف شرعي في الشركة الأم لـ Pornhub في عام 2023. إذا كانت هذه البيانات في أيدي طرف غير مصرح به، فلا نعتقد أن ذلك نتيجة لحادث أمني في Mixpanel.”
وقالت نفس الصحيفة أيضًا أن ShinyHunters أكدت وقوفها وراء الاختراق. يزعمون أنهم سرقوا 94 جيجابايت من البيانات، ويحتفظون بأكثر من 200 مليون سجل. لقد شاركوا عينة تثبت على ما يبدو أن المعلومات التي سرقوها كانت حساسة للغاية، وتتضمن عناوين البريد الإلكتروني ونوع النشاط والموقع وعنوان URL للفيديو وأسماء الفيديو والكلمات الرئيسية المرتبطة بمقاطع الفيديو ووقت مشاهدة الفيديو.
أفضل برامج مكافحة الفيروسات لجميع الميزانيات
اتبع TechRadar على أخبار جوجل و أضفنا كمصدر مفضل للحصول على أخبار الخبراء والمراجعات والآراء في خلاصاتك. تأكد من النقر على زر المتابعة!
وبالطبع يمكنك أيضًا اتبع TechRadar على TikTok للحصول على الأخبار والمراجعات وفتح الصناديق في شكل فيديو، والحصول على تحديثات منتظمة منا على واتساب أيضاً.
التعليقات