Hacker colpiscono Pornhub: rubati milioni di dati degli utenti Premium

Un nuovo episodio di violazione informatica scuote il mondo dei siti per adulti. Questa volta nel mirino è finito Pornhub, tra i portali più visitati al mondo. Secondo quanto riportato da BleepingComputer, un gruppo di hacker noto come ShinyHunters ha sottratto oltre 200 milioni di dati, comprendenti indirizzi email, cronologia delle ricerche, abitudini di visualizzazione e informazioni geografiche.

Powered by

L’attacco, tuttavia, non ha compromesso le password né i dati finanziari degli utenti, che restano al sicuro. Pornhub ha precisato che le informazioni sottratte provengono da un vecchio partner, Mixpanel, società americana specializzata in analisi dati, con cui il sito aveva collaborato per migliorare l’esperienza utente.

Come è avvenuto il furto

Secondo le prime ricostruzioni, l’intrusione sarebbe partita da un episodio di smishing – phishing via SMS – l’8 novembre 2025, che ha permesso agli hacker di ottenere credenziali di accesso ai sistemi di Mixpanel. Da lì, ShinyHunters avrebbe inviato minacce ai clienti di Mixpanel, tra cui Pornhub, chiedendo un riscatto in Bitcoin per non divulgare i dati sottratti.

Chi sono gli ShinyHunters

Gli esperti di cybersecurity di Sophos descrivono ShinyHunters come un gruppo composto prevalentemente da giovani anglofoni tra i 18 e i 25 anni, parte di una rete più ampia denominata The Com. Questa comunità ha legami con altri gruppi criminali informatici, tra cui Scattered Spider, noto per attacchi a grandi catene nel Regno Unito come M&S, Co-op e Harrods.

Finora non ci sono prove che i dati sottratti siano stati diffusi su forum o siti di “leak”, spesso usati dagli hacker per esercitare pressioni economiche sui soggetti coinvolti.

Tipologia di dati compromessi

Secondo le dichiarazioni degli hacker, sarebbero stati rubati circa 94 gigabyte di informazioni, equivalenti a oltre 201 milioni di dati degli utenti Premium. Tra questi:

• Indirizzi email;

• Cronologia di ricerca e visualizzazione;

• URL dei contenuti consultati;

• Parole chiave associate alle ricerche;

• Timestamp e localizzazione approssimativa degli eventi di visualizzazione.

Pur non includendo password o dati di pagamento, queste informazioni sono considerate sensibili e potrebbero essere utilizzate per attacchi di sextortion, cioè tentativi di ricatto basati sulle abitudini di consumo dei contenuti online.

Pornhub ha inoltre sottolineato che la collaborazione con Mixpanel si è conclusa nel 2021, suggerendo che i dati sottratti non siano recenti.

Implicazioni per gli utenti

Nonostante il furto riguardi informazioni sensibili, non ci sono rischi immediati per i conti o per le transazioni finanziarie degli utenti. L’episodio, però, evidenzia quanto possano essere vulnerabili i dati custoditi da fornitori terzi. Mixpanel ha confermato di essere a conoscenza dell’incidente, senza riscontrare attacchi recenti ai propri sistemi.

In sintesi, l’episodio serve da monito sull’importanza della sicurezza dei dati e sulla facilità con cui violazioni esterne possono mettere a rischio la privacy di milioni di persone, con possibili conseguenze personali e reputazionali.

Accesso ai siti porno in Italia: arriva la nuova verifica dell’età

Da oggi entra in vigore il sistema di “doppio anonimato” di Agcom: privacy, sicurezza e scappatoie restano le sfide principali