Ơ hay hay, drama to đây rồi! Ngày 16/12 vừa rồi, nhóm hacker khét tiếng ShinyHunters đã thả "bom tấn" khi tuyên bố hack được dữ liệu người dùng Premium của Pornhub - trang web nội dung người lớn số 1 thế giới. Và đương nhiên, họ đang dọa sẽ leak hết thông tin nếu không được trả tiền chuộc. Ối giồi ôi!
Theo Reuters chia sẻ, tuy chưa rõ quy mô cụ thể ra sao, nhưng ShinyHunters đã đưa ra được mẫu dữ liệu mà hãng tin này xác thực được một phần rồi đó. Trong cuộc nói chuyện online với Reuters, nhóm hacker này cho biết họ đang yêu cầu Pornhub phải trả tiền chuộc bằng Bitcoin để ngăn việc công bố dữ liệu và xóa sạch thông tin đã "cuỗm" được.
Còn về phía Pornhub và công ty mẹ Ethical Capital Partners (đặt trụ sở tại Ottawa, Canada) thì... im thin thít luôn, chưa có phản hồi gì cả. Trước đó, trang tin an ninh mạng Bleeping Computer cũng đã đưa tin về vụ này rồi.
Để mọi người hình dung, Pornhub là một "ông lớn" thực sự đấy nhé! Họ có hơn 100 triệu lượt truy cập mỗi ngày và khoảng 36 tỷ lượt truy cập mỗi năm, thuộc hàng top những website nội dung người lớn được truy cập nhiều nhất thế giới. Phần lớn video trên đó xem free, nhưng nếu trả phí Premium thì được xem độ phân giải cao, không quảng cáo và có cả trải nghiệm thực tế ảo nữa.
ShinyHunters đã share dữ liệu mà họ claim là của 14 người dùng Pornhub Premium. Reuters đã check lại thông tin của 6 người trong số này với dữ liệu từng bị rò rỉ trước đó (được lưu trữ bởi công ty tình báo dark web District 4 Labs). Và plot twist: có 3 người trong danh sách đã xác nhận với Reuters rằng họ thật sự từng đăng ký dùng dịch vụ Pornhub Premium. Chốt deal luôn!
Hiện tại Reuters vẫn chưa thể xác định ShinyHunters lấy dữ liệu bằng cách nào. Nhóm hacker này cũng từ chối tiết lộ chi tiết về phương thức xâm nhập nha.
Trong một thông báo phát đi ngày 12/12, Pornhub có thừa nhận là gần đây có xảy ra một sự cố an ninh mạng liên quan đến Mixpanel - đơn vị cung cấp dịch vụ phân tích dữ liệu bên thứ ba. Theo Pornhub, sự cố này ảnh hưởng đến một số người dùng Pornhub Premium (chưa được tiết lộ danh tính) và chỉ liên quan đến một tập dữ liệu phân tích hạn chế trong môi trường của Mixpanel thôi.
Trước đó, Mixpanel có công bố vào ngày 27/11 rằng công ty phát hiện một sự cố an ninh mạng. Tuy nhiên, trong tuyên bố gửi Reuters, Mixpanel khẳng định không có dấu hiệu nào cho thấy dữ liệu của Pornhub bị đánh cắp từ sự cố tháng 11/2025 hoặc từ hệ thống của họ đâu nhé.
Theo Mixpanel, dữ liệu Pornhub lưu trữ trên nền tảng này lần cuối được truy cập vào năm 2023 bởi một tài khoản nhân viên hợp pháp thuộc công ty mẹ của Pornhub. Mixpanel cho rằng nếu dữ liệu hiện đang nằm trong tay bên thứ ba không được phép, thì nhiều khả năng không phải là hậu quả của sự cố an ninh tại Mixpanel đâu.
Nhưng mà ShinyHunters lại khẳng định dữ liệu có liên quan trực tiếp đến vụ việc tại Mixpanel. Mixpanel đã bác bỏ cáo buộc này ngay lập tức, cho biết họ đã tiến hành điều tra toàn diện với sự hỗ trợ của các chuyên gia an ninh mạng độc lập và đã thông báo đến tất cả các khách hàng bị ảnh hưởng rồi. Theo công ty, Pornhub không nằm trong số đó.
Nhắc đến ShinyHunters thì phải nói là một nhóm hacker có tiếng tăm đấy! Họ từng liên quan đến hàng loạt vụ tấn công và tống tiền dữ liệu quy mô lớn trong thời gian gần đây, bao gồm các vụ nhắm vào khách hàng của Salesforce và nhiều nhà bán lẻ hàng xa xỉ tại Anh nữa.
Nguồn: kenh14.vn