보관된 글 — US — techcrunch
해킹 그룹, Pornhub에서 사용자 시청 데이터 유출 후 몸값 요구
해킹 그룹 Scattered Lapsus$ Hunters가 Pornhub을 협박한 것을 자신들의 책임으로 주장했습니다. 이 그룹은 Mixpanel에서 개인 데이터를 도용한 후 해당 데이터로 OpenAI를 비롯한 여러 회사에 영향을 준 침해 사건을 보고한 분석 제공업체입니다. 도난당한 데이터에는 사용자 이메일, 시청 활동 및 타임스탬프 정보가 포함되어 있습니다.
핵심 정리
- 퍼블리시티하지 않던 데이터가 유출되었다고 주장하는 스캐터드 랩서스 헌터스(Spattered Lapsus Hunters)가 Pornhub을 협박한다고 주장했습니다. 이들은 믹스패널(Mixpanel)로부터 데이터를 빼앗았다고 합니다.
- 데이터 침해가 발생해 Pornhub 프리미엄 사용자의 이메일, 위치, 비디오 활동 및 타임스탬프가 유출되었습니다.
- 미스패널은 11월 8일 유출 사고를 보고했는데, 이 사건은 다수의 기업 고객에 영향을 미쳤습니다.
- 미스패널의 분석 도구는 웹사이트/앱에서 사용자 상호작용을 추적하여 개인 사용 데이터를 포함하여 노출시킵니다.
- 사운드클라우드는 믹스패널과 연결된 미인가된 액세스로 약 20%의 사용자가 영향을 받았음을 확인했습니다.
왜 중요한가
- Mixpanel의 침해는 2025년까지 주요 IT 트렌드에서 보안 취약성을 강조합니다.
- 랜섬웨어 및 데이터 압수 사건이 급증하면서 디지턈 보안에서 신생 위협이 강조되고 있습니다.
- 기업들은 침해 사건 이후 데이터 보호 조치와 개인 정보 보호법에 대해 점점 더 많은 검토를 받고 있습니다.
이 사건은 디지털 환경에서 급증하는 사이버 협박의 위협을 보여주며, 분석 서비스에 의존하는 기업들 사이에서 강력한 데이터 보안 관행의 필요성을 강조합니다.