En un golpe masivo a la privacidad digital, el grupo de ciberdelincuentes ShinyHunters afirma haber robado más de 94 GB de datos pertenecientes a usuarios de la plataforma Pornhub, el grupo hacker quiere recompensas en $BTC . La filtración, que salió a la luz hace apenas unos días, pone en riesgo la identidad y el historial de navegación de millones de personas.
📉 ¿Qué fue exactamente lo que pasó?
El ataque no ocurrió directamente en los servidores de Pornhub, sino a través de una brecha en Mixpanel, una empresa externa de análisis de datos que el sitio utilizaba.
Alcance: Se estima que hay más de 201 millones de registros comprometidos.
Datos filtrados: Direcciones de correo electrónico, ubicaciones geográficas, nombres de videos vistos, URLs visitadas y términos de búsqueda.
Usuarios afectados: Principalmente usuarios de Pornhub Premium. Aunque Pornhub afirma que dejaron de trabajar con Mixpanel en 2021 (lo que sugeriría que los datos son antiguos), algunos usuarios y periodistas han confirmado que parte de la información filtrada es auténtica.
⚠️ El peligro: La Sextorsión
A diferencia de otros hackeos donde se roban tarjetas de crédito, aquí el mayor peligro es la reputación. Los hackers ya han comenzado a enviar correos de extorsión (sextorsión) amenazando con publicar el historial de búsqueda de los usuarios o enviárselo a sus contactos si no pagan un rescate en Bitcoin.
🛡️ ¿Qué debes hacer si eres usuario?
Si tienes o tuviste una cuenta en este sitio, sigue estos pasos de inmediato:
Ignora los correos de chantaje: No pagues ni respondas. La mayoría de estas amenazas son masivas y automatizadas.
Cambia tus contraseñas: Aunque Pornhub asegura que las contraseñas están seguras, es vital cambiarlas, especialmente si usas la misma en otros sitios.
Activa el 2FA: La autenticación de dos factores es tu mejor defensa.
Usa correos desechables: En el futuro, evita usar tu correo principal o nombre real en plataformas de contenido para adultos.
Reflexión final: Este incidente nos recuerda que, en la era digital, nuestros datos son tan valiosos como nuestro dinero. La seguridad de terceros (como las empresas de analítica) suele ser el eslabón más débil.
