[V8Virus]

PornHub extorted after hackers steal Premium member activity data

Adult video platform PornHub is being extorted by the ShinyHunters extortion gang after the search and watch history of its Premium members was reportedly stolen in a recent Mixpanel data breach.

Last week, PornHub disclosed that it was impacted by a recent breach at analytics vendor Mixpanel. Mixpanel suffered a breach on November 8th, 2025, after an SMS phishing (smishing) attack enabled threat actors to compromise its systems.

"A recent cybersecurity incident involving Mixpanel, a third-party data analytics provider, has impacted some Pornhub Premium users," reads a PornHub security notice posted on Friday.

When contacting PornHub, the company did not provide additional comment to BleepingComputer beyond the security notice.

After publishing our story, Mixpanel told BleepingComputer that it does not believe this data originated from the recent November breach.

PornHub search and watch history exposed

Today, BleepingComputer learned that ShinyHunters began extorting Mixpanel customers last week, sending emails that began with "We are ShinyHunters" and warned that their stolen data would be published if a ransom was not paid.

In an extortion demand sent to PornHub, ShinyHunters claims it stole 94GB of data containing over 200 million records of personal information in the Mixpanel breach.

ShinyHunters later confirmed to BleepingComputer that they were behind the extortion emails, claiming the data consists of 201,211,943 records of historical search, watch, and download activity for the platform's Premium members.

[metzelplix0]

Shiny Hunters... you should share the data.... set it FREE

[mohsenfirewall]

Does anyone have an address for this group?

[FaceOffBjorka]

PornHub diperas setelah peretas mencuri data aktivitas anggota Premium.

Platform video dewasa PornHub diperas oleh geng pemeras ShinyHunters setelah riwayat pencarian dan tontonan anggota Premiumnya dilaporkan dicuri dalam pelanggaran data Mixpanel baru-baru ini.

Minggu lalu, PornHub mengungkapkan bahwa mereka terkena dampak pelanggaran keamanan baru-baru ini di vendor analitik Mixpanel. Mixpanel mengalami pelanggaran keamanan pada tanggal 8 November 2025, setelah serangan phishing SMS (smishing) memungkinkan pelaku ancaman untuk membahayakan sistemnya.

"Insiden keamanan siber baru-baru ini yang melibatkan Mixpanel, penyedia analitik data pihak ketiga, telah berdampak pada beberapa pengguna Pornhub Premium," demikian bunyi pemberitahuan keamanan PornHub yang diposting pada hari Jumat.

Saat dihubungi, PornHub tidak memberikan komentar tambahan kepada BleepingComputer selain pemberitahuan keamanan tersebut.

Setelah menerbitkan berita kami, Mixpanel memberi tahu BleepingComputer bahwa mereka tidak yakin data ini berasal dari pelanggaran data November lalu.

Riwayat pencarian dan tontonan PornHub terungkap.

Hari ini, BleepingComputer mengetahui bahwa ShinyHunters mulai memeras pelanggan Mixpanel minggu lalu, mengirimkan email yang diawali dengan "Kami adalah ShinyHunters" dan memperingatkan bahwa data mereka yang dicuri akan dipublikasikan jika uang tebusan tidak dibayarkan.

Dalam tuntutan pemerasan yang dikirim ke PornHub, ShinyHunters mengklaim telah mencuri 94GB data yang berisi lebih dari 200 juta catatan informasi pribadi dalam pelanggaran Mixpanel.

ShinyHunters kemudian mengkonfirmasi kepada BleepingComputer bahwa merekalah yang berada di balik email pemerasan tersebut, mengklaim bahwa data tersebut terdiri dari 201.211.943 catatan riwayat aktivitas pencarian, menonton, dan mengunduh untuk anggota Premium platform tersebut.