DInternational 17 Dec: పోర్న్హబ్ ప్రీమియం వినియోగదారులను లక్ష్యంగా చేసుకుని జరిగిన భారీ డేటా ఉల్లంఘనకు “షైనీహంటర్స్” అనే అపఖ్యాత హ్యాకింగ్ సమిష్టి బాధ్యత వహించింది. బిట్కాయిన్లో గణనీయమైన విమోచన క్రయధనం చెల్లించకపోతే, ఈ బృందం ప్రస్తుతం మిలియన్ల మంది చందాదారుల ప్రైవేట్ వీక్షణ అలవాట్లు మరియు వ్యక్తిగత వివరాలను విడుదల చేస్తామని బెదిరిస్తోంది.
గతంలో పోర్న్హబ్ ఉపయోగించిన మూడవ పక్ష డేటా విశ్లేషణ ప్రొవైడర్ అయిన మిక్స్ప్యానెల్కు సంబంధించిన భద్రతా దుర్బలత్వం నుంచి దోపిడీ ప్రయత్నం ఉద్భవించిందని నివేదించబడింది. 2021 నుండి తాము విక్రేతతో పని చేయలేదని పోర్న్హబ్ పేర్కొన్నప్పటికీ, హ్యాకర్లు 200 మిలియన్లకు పైగా రికార్డులను కలిగి ఉన్న భారీ 94GB డేటాబేస్ను తొలగించినట్లు తెలిపారు.
సైబర్ భద్రతా నిపుణులు మరియు స్వతంత్ర వార్తా సంస్థలు పాక్షికంగా ప్రామాణీకరించిన లీక్ డేటా నమూనాలో ఇవి ఉన్నాయి:
- ఇమెయిల్ చిరునామాలు మరియు ఖాతా వినియోగదారు పేర్లు.
- వినియోగదారుల భౌగోళిక స్థానాలు.
- నిర్దిష్ట వీడియో శీర్షికలు, URLలు మరియు శోధన కీలకపదాలతో సహా వివరణాత్మక వీక్షణ చరిత్రలు.
- కంటెంట్ను ఎప్పుడు చూశారు లేదా డౌన్లోడ్ చేసారో తెలిపే టైమ్స్టాంప్లు.
టిక్కెట్మాస్టర్ మరియు AT&T వంటి కంపెనీలపై గతంలో హై-ప్రొఫైల్ దాడులతో సంబంధం ఉన్న షైనీహంటర్స్ గ్రూప్, తమ డిమాండ్లను ప్రచారం చేయడానికి అనేక మీడియా సంస్థలను సంప్రదించింది. వారు “డేటాను తొలగించి ప్రజా విపత్తును నివారించడానికి” తెలియని మొత్తంలో బిట్కాయిన్ను డిమాండ్ చేస్తున్నారు.
“మేము ప్లాట్ఫామ్కు ఒక ఎంపిక ఇస్తున్నాము: విమోచన క్రయధనం చెల్లించండి లేదా వారి అత్యంత విశ్వసనీయ కస్టమర్ల ప్రైవేట్ జీవితాలు బహిర్గతమవుతున్నట్లు చూడండి” అని గ్రూప్ ఎన్క్రిప్టెడ్ సందేశంలో పేర్కొంది.
దాని మాతృ సంస్థ అయిన ఐలో (గతంలో మైండ్గీక్) ద్వారా విడుదల చేసిన ప్రకటనలో, పోర్న్హబ్ “సంభావ్య మూడవ పక్ష డేటా సంఘటన”పై దర్యాప్తు చేస్తున్నట్లు ధృవీకరించింది. వారి అంతర్గత వ్యవస్థలు సురక్షితంగా ఉన్నాయని, ఆర్థిక సమాచారం, పాస్వర్డ్లు మరియు ప్రభుత్వ IDలు హ్యాకర్లు కలిగి ఉన్న డేటా సెట్లో భాగం కాదని కంపెనీ నొక్కి చెప్పింది.
“ఈ సంఘటన మాజీ అనలిటిక్స్ విక్రేత వాతావరణంలో జరిగింది మరియు పరిమితమైన చారిత్రక విశ్లేషణ సంఘటనలను కలిగి ఉంటుంది” అని ఒక ప్రతినిధి తెలిపారు. “దావా యొక్క పూర్తి పరిధిని నిర్ణయించడానికి మేము చట్ట అమలు మరియు సైబర్ భద్రతా సంస్థలతో కలిసి పని చేస్తున్నాము.”
వినియోగదారులకు ప్రధాన ముప్పు ఆర్థిక దొంగతనం కాదు, డాక్సింగ్ మరియు “సెక్స్టోర్షన్”. డేటాబేస్ విడుదల అయితే, వ్యక్తులు బహిరంగంగా ఇబ్బంది పడవచ్చు లేదా లక్ష్యంగా చేసుకున్న బ్లాక్మెయిల్ను ఎదుర్కోవచ్చు. భద్రతా నిపుణులు వినియోగదారులను హెచ్చరిస్తున్నారు:
- సైట్లో తమను “పట్టుకున్నట్లు” చెప్పుకునే ఫిషింగ్ ఇమెయిల్ల పట్ల జాగ్రత్తగా ఉండండి.
- అన్ని సున్నితమైన ఖాతాలపై టూ-ఫాక్టర్ ప్రామాణీకరణ (2FA)ని ప్రారంభించండి.
- Have I Been Pwned వంటి డేటా ఉల్లంఘన నోటిఫికేషన్ సైట్లలో వారి ఇమెయిల్లను పర్యవేక్షించండి.
నేటికి, పోర్న్హబ్ లేదా దాని మాతృ సంస్థ హ్యాకర్లతో చర్చలు జరపాలని భావిస్తున్నారా అనేది అస్పష్టంగానే ఉంది.