PornHub denuncia hackeo y extorsión tras filtración de datos de usuarios

Buenos Aires, 22 diciembre (NA) - La plataforma de contenido para adultos más grande del mundo se encuentra en el centro de una crisis de ciberseguridad, ya que tras un hackeo a un proveedor externo, un grupo de ciberdelincuentes asegura poseer una base de datos de 94 GB con información detallada de cuentas Premium.

Según supo Agencia Noticias Argentinas, bajo amenaza de hacer públicos los historiales de búsqueda y visualización, los atacantes intentan extorsionar a la compañía PornHub y a sus usuarios.

El incidente ha encendido las alarmas sobre la privacidad en la red. Según los reportes, la filtración incluye registros de más de 200 millones de cuentas, abarcando desde correos electrónicos y ubicaciones hasta la actividad íntima dentro del sitio.

PornHub aclaró que sus sistemas internos no fueron vulnerados directamente. La brecha de seguridad se produjo en Mixpanel, una herramienta de análisis de datos que la empresa utilizó hasta el año 2021.

Cómo fue el hackeo a PornHub

La intrusión fue detectada en noviembre de 2025. Los atacantes aprovecharon el acceso a este proveedor para extraer datos históricos acumulados durante años.

Aunque los registros son de hace al menos cuatro años, incluyen detalles sensibles como URLs de videos vistos, palabras clave de búsqueda y marcas de tiempo, lo que permitiría reconstruir el comportamiento de los usuarios en la plataforma.

De todos modos, la empresa fue enfática en señalar que no se filtraron contraseñas ni datos bancarios, ya que esa información no era gestionada por el proveedor externo afectado.

ShinyHunters: los responsables detrás de la amenaza

El grupo cibercriminal ShinyHunters se atribuyó la autoría del ataque. Esta organización es conocida internacionalmente por utilizar técnicas de ingeniería social y phishing para infiltrarse en gigantes tecnológicos.

Durante este 2025, el grupo ha sido vinculado a otras brechas de alto perfil, consolidándose como una de las amenazas más activas en el robo de datos corporativos.

Este caso pone de manifiesto el riesgo de la "huella digital histórica": información recolectada por servicios que ya no se utilizan, pero que permanecen en servidores de terceros, listos para ser explotados por el crimen organizado.

Temas