2025/12/18 5:18
Pornhub extorted after hackers steal Premium member activity data
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
PornHubは、2025年11月8日にMixpanelの侵害が一部のプレミアムユーザーの歴史的分析データを漏えいしたと発表しました。パスワードや支払い情報には影響はありませんでした。この漏洩はMixpanelに対するSMSフィッシング攻撃によるもので、ShinyHuntersが94 GBのデータ（201 百万件のユーザー活動記録）を盗み取りました。該当データにはメールアドレス、活動種別（視聴/ダウンロード/チャンネル閲覧）、所在地、動画URL／名前、関連キーワード、タイムスタンプ、および検索履歴が含まれています。PornHubは2021年以来Mixpanelと協力していないため、この情報は古い期間のものと思われます。Mixpanelは、盗難データが同年11月の侵害から来ているという主張を否定しています。ShinyHuntersはSalesforce統合やGainSightなどのテック企業に対するゼロデイ脆弱性攻撃の歴史があり、Scattered Spiderと提携して「ShinySpid3r」というランサムウェア・アズ・ア・サービスプラットフォームを開発しています。グループは依然として盗難データに対する身代金を要求し、ランサムウェアの提供範囲を拡大しており、将来的により大きな侵害につながる可能性があります。プレミアムユーザーは検索履歴やダウンロード履歴に関するプライバシー懸念に直面しています。一方でMixpanel、PornHub、およびその他の影響を受けた企業は評判への損害と規制監査のリスクにさらされています。この事件は業界全体でより強力なフィッシング対策とゼロデイ脆弱性への警戒が必要であることを示しています。
本文
成人向け動画プラットフォーム「PornHub」が、Premium会員の検索・視聴履歴が最近発生したMixpanelデータ侵害で盗まれたと報じられたことを受け、「ShinyHunters」ギャングに恐喝されている
-
侵害の詳細
- 先週、PornHubはアナリティクスベンダーMixpanelで発生したデータ漏洩の影響を公表しました。
- Mixpanel事件は2025年11月8日にSMSフィッシング（smishing）攻撃により脅威主体が同社システムを乗っ取ったことで起きました。
- 「Mixpanelに関わる最近のサイバーセキュリティインシデント…」というPornHubのセキュリティ通知は金曜日に掲載されました。
-
影響範囲
- Premium会員のうち選ばれた一部のみが対象で、Pornhub Premium自身のシステムには侵害はありませんでした。
- パスワード・支払情報・財務データは安全です。
- PornHubは2021年以降Mixpanelと協業していないと述べており、盗まれたレコードは2021年以前の歴史的アナリティクスデータであることを示唆しています。
-
Mixpanelの対応
- 侵害は「限られた数」の顧客に影響したとされます。OpenAIやCoinTrackerも同様に被害を公表しました。
- 今こそ初めて、ShinyHuntersがMixpanel侵害の裏にいることが公的に確認されました。
- 当社の報道後、MixpanelはBleepingComputerへ以下と語りました：
「11月のセキュリティインシデントでMixpanelから盗まれたという証拠は一切見当たりません。」
「このデータは2023年にPornhub親会社の正規社員アカウントによって最後にアクセスされたものです。もし無許可の第三者が手にしているなら、Mixpanelでのセキュリティインシデントとは関係ないと考えます。」
-
ShinyHuntersの恐喝行為
- ShinyHuntersは先週からMixpanel顧客を恐喝し、「We are ShinyHunters」と始まるメールを送付、身代金が払われなければ盗んだデータを公開すると脅迫しています。
- PornHubへの要求では、94 GBに相当する200 万件以上の個人情報レコードを盗んだと主張しています。
- BleepingComputerへの確認で、同社は201,211,943件のPremium会員の検索・視聴・ダウンロード履歴が含まれていることを明らかにしました。
- 提供されたサンプルでは、Mixpanelへ送信されるアナリティクスイベントには以下のようなセンシティブ情報が含まれています：
- メールアドレス
- 活動種別（視聴、ダウンロード、チャンネル閲覧）
- 位置情報
- 動画URLと名前
- 動画に関連するキーワード
- イベントのタイムスタンプ
- ShinyHuntersは検索履歴もイベント内に含まれていると報告しています。
-
ShinyHuntersによるその他のインシデント
- 同団体はSalesforce統合企業を侵害し、Salesforceインスタンスへのアクセス権を取得して会社データを盗み出しました。
- Oracle E‑Business Suiteゼロデイ（CVE‑2025‑61884）の悪用や、以前のSalesforce/Drift攻撃に関連しています。多くの組織が影響を受けました。
- GainSightへの侵害も実施し、更なるSalesforceデータを盗み出しました。
- Mixpanel侵害での役割が確認されて以降、彼らは2025年に最も大きなデータ漏洩事件の一部を担い、数百社に影響を与えています。
- 同時に、新しいランサムウェア・サービスプラットフォーム「ShinySpid3r」を開発中で、これはScattered Spiderと関連する脅威主体のための傘的存在になることを意図しています。
Bitpanda、KnowBe4、PathAI などの IAM サイロを解体する
IAM の欠陥は単なる IT 問題ではありません—その影響は企業全体に波及します。
この実践ガイドでは、従来の IAM 実務が現代の要求に追いつけない理由、優れた IAM がどのようなものかの例、そしてスケーラブルな戦略を構築するための簡易チェックリストについて解説します。