Le groupe de pirates informatiques ShinyHunters menace de publier les données de clients premium (payants) de Pornhub. Les hackers affirment avoir volé ces données et exigent désormais une rançon au site web pornographique.
‘Nous réclamons une rançon en bitcoin pour éviter la publication des données et pour les supprimer’, a déclaré ShinyHunters à l’agence Reuters. On ignore la quantité exacte de données volées. Les pirates en ont transmis quelques échantillons à Reuters. Au moins trois anciens clients de Pornhub, deux Canadiens et un Américain, ont par la suite confirmé à l’agence de presse que les données les concernant étaient authentiques, bien que datant de plusieurs années.
Résultat d’un cyber-incident?
Pornhub, qui revendique plus de 100 millions de visites quotidiennes, est l’un des plus grands sites pornographiques au monde. Le site et sa société-mère, Ethical Capital Partners basée à Ottawa (Canada), n’ont pas encore réagi aux messages.
Plus tôt ce mois-ci, Pornhub avait annoncé un cyber-incident impliquant Mixpanel, fournisseur tiers d’analyse de données. Cet incident aurait affecté un nombre indéterminé d’utilisateurs de Pornhub. On ignore cependant si l’incident est lié à la menace brandie actuellement.
ShinyHunters est un groupe bien connu de hackers, impliqué ces derniers mois dans plusieurs piratages et tentatives d’extorsion de grande ampleur. ShinyHunters est également soupçonné d’être à l’origine du piratage de l’éditeur de logiciels américain Salesforce et de plusieurs boutiques de luxe au Royaume-Uni. L’année dernière, ShinyHunters a également revendiqué le vol de données clients chez Ticketmaster, une plateforme de billetterie en ligne.