Attacco hacker a Pornhub: trafugati oltre 94 GB di dati sensibili. Indagini in corso sulla sicurezza degli utenti Premium

Nel dicembre 2025, Pornhub, una delle maggiori piattaforme di intrattenimento per adulti, è stata vittima di un grave attacco informatico condotto dal gruppo ShinyHunters, che ha trafugato oltre 94 GB di dati sensibili. Questi dati includono cronologie di visione, dati di accesso, informazioni di pagamento e report interni, con un particolare impatto sugli utenti Premium. L'attacco ha evidenziato come la vulnerabilità non sia limitata ai server proprietari, ma possa coinvolgere terze parti come il servizio di analisi Mixpanel, ritenuto dagli hacker il vettore della fuga di dati. Mixpanel, tuttavia, respinge responsabilità dirette, sostenendo che i dati relativi agli utenti Pornhub non siano stati compromessi nel proprio sistema. Le implicazioni per la privacy sono critiche: l'esposizione di informazioni intime potrebbe causare danni sociali, economici e psicologici agli utenti, incluso il rischio di ricatti e frodi. ShinyHunters hanno sfruttato tecniche sofisticate come phishing e vulnerabilità API, seguendo la consolidata prassi di estorsioni informatiche e richieste di riscatto, minacciando la diffusione pubblica dei dati rubati. Questa vicenda mette in luce le fragilità del sistema digitale, sottolineando la necessità di una maggiore sicurezza e controllo sui partner tecnologici. Gli utenti sono chiamati a rafforzare la propria protezione personale, adottando misure come il cambio di password e l'autenticazione a due fattori. A livello normativo, l'episodio evidenzia l'importanza del GDPR e delle politiche di trasparenza, richiamando a un impegno congiunto di aziende e istituzioni per tutelare la privacy e la sicurezza nell'era digitale.