Únik dat z PornHubu zdůrazňuje nebezpečí vládou nařízených systémů digitální identifikace pro přístup k internetu
Jakmile jsou vaše nejsoukromější data jednou zaznamenána, nikdy doopravdy nezmizí – jen čekají na to, až budou znovu objevena.
Únik dat z analytické společnosti Mixpanel měl pro PornHub značné důsledky pro soukromí dat.
Ukradená data zahrnují e-mailové adresy, přibližné polohy, vyhledávací dotazy a historii přehrávání spojené s uživateli PornHub Premium.
Interní systémy PornHubu nebyly ohroženy, ale incident odhalil větší problém: jakmile jsou osobní údaje shromážděny, mohou neomezeně dlouho přetrvávat v systémech třetích stran, které mohou být později ohroženy.
PornHub potvrdil, že „nedávný kybernetický incident ve společnosti Mixpanel, poskytovateli analýzy dat třetí strany, ovlivnil některé prémiové uživatele PornHub.“
Společnost zdůraznila, že „nejednalo se o narušení systémů PornHub Premium“ a že „hesla, platební údaje a finanční informace zůstaly v bezpečí a nebyly zveřejněny“.
PornHub také uvedl, že jeho spolupráce s Mixpanelem skončila v roce 2021, což naznačuje, že ukradené datové sady pocházejí z této doby nebo i dříve.
Skupina známá jako ShinyHunters se přihlásila k odpovědnosti a nyní se pokouší vydírat PornHub. Tvrdí, že vlastní přibližně 94 GB dat obsahujících více než 200 milionů analytických záznamů, které odhalují, co uživatelé vyhledávali, prohlíželi a stahovali.
Jejich zprávy postiženým společnostem začínají slovy „Jsme ShinyHunters“ a hrozí zveřejněním informací, pokud nebude zaplaceno výkupné.
Zprávy naznačují, že vzorky ukradeného materiálu obsahují velmi specifické podrobnosti, jako je e-mailová adresa uživatele, videa, která sledoval, související vyhledávací výrazy a časová razítka.
Tato data ukazují, kolik osobních poznatků lze získat ze zdánlivě rutinních analytických protokolů.
Mixpanel popírá, že by incident souvisel s jeho bezpečnostní akcí v listopadu 2025.
Ve svém prohlášení společnost uvedla: „Mixpanel si je vědom zpráv o tom, že Pornhub byl vydírán údajnými ukradenými údaji. Nenašli jsme žádné důkazy o tom, že by tato data byla z Mixpanelu ukradena během našeho bezpečnostního incidentu v listopadu 2025 ani jinak.“
Dále bylo uvedeno, že k datům byl „naposledy přístup v roce 2023 z legitimního zaměstnaneckého účtu v mateřské společnosti Pornhubu“.
Tento únik informací poukazuje na rostoucí problém s ochranou soukromí, který sahá i za hranice samotného PornHubu. Vlády v několika zemích prosazují povinné systémy ověřování věku pro webové stránky pro dospělé, které často vyžadují, aby uživatelé předložili oficiální doklady totožnosti.
Zastánci argumentují, že to chrání nezletilé, ale podobné incidenty ukazují skutečné nebezpečí: čím více informací webové stránky shromažďují, tím větší škody vznikají, když jsou tyto informace zveřejněny.
Pokud web, který ukládá pouze e-maily a data o aktivitě, může v případě úniku dat způsobit tolik škody, následky by byly mnohem horší, pokud by tyto záznamy byly propojeny s ověřenými jmény nebo identifikačními doklady.
Centralizované identifikační systémy vytvářejí trvalé riziko úniku. I data shromážděná před lety se mohou dostat do rukou zločinců, takže uživatelé prakticky nemají žádnou možnost vymazat svou digitální stopu.
Ken Maco
