El grupo de hackers conocido como ShinyHunters afirmó haber robado información de usuarios con suscripción premium del sitio Pornhub y advirtió que podría divulgarla públicamente. El presunto incidente de seguridad ha generado preocupación internacional por la protección de datos personales y el uso de proveedores tecnológicos externos.
ShinyHunters, un colectivo de ciberdelincuentes con antecedentes en filtraciones de datos de empresas tecnológicas y plataformas digitales, anunció a mediados de diciembre el presunto acceso no autorizado a información vinculada con cuentas premium del portal de entretenimiento para adultos Pornhub. De acuerdo con reportes de medios internacionales, el grupo habría obtenido registros asociados a la actividad de los usuarios y amenaza con hacerlos públicos si no se cumplen sus exigencias.
La información que los atacantes aseguran poseer incluiría direcciones de correo electrónico, historial de visualización, términos de búsqueda y enlaces relacionados con el uso del servicio premium. Hasta el momento, no existe confirmación independiente sobre el volumen total de datos comprometidos, aunque analistas de ciberseguridad señalan que podría tratarse de millones de registros a nivel global.
Pornhub emitió un comunicado en el que negó una intrusión directa a sus sistemas principales y señaló que el incidente estaría relacionado con un proveedor externo de servicios de análisis de datos. Según la empresa, el acceso no autorizado afectó únicamente eventos de análisis limitados y no involucró contraseñas, información financiera ni datos de tarjetas de pago de los usuarios.
El proveedor tecnológico mencionado, Mixpanel, reconoció previamente un incidente de seguridad en su infraestructura, aunque aseguró que continúa investigando el origen y alcance del acceso indebido. Especialistas en seguridad digital han advertido que este tipo de incidentes refleja los riesgos asociados al uso de servicios de terceros, los cuales pueden convertirse en puntos vulnerables dentro de los ecosistemas tecnológicos de grandes plataformas.
Expertos consultados por medios especializados indicaron que, aun cuando no se haya comprometido información financiera, la posible exposición de datos vinculados al consumo de contenido sensible podría derivar en intentos de extorsión, fraudes o campañas de phishing dirigidas a usuarios afectados.
En México, autoridades y especialistas en protección de datos han reiterado la importancia de que los usuarios adopten medidas preventivas, como el cambio periódico de contraseñas, la activación de autenticación de múltiples factores y la vigilancia de comunicaciones sospechosas que pudieran aprovechar este tipo de incidentes.
Mientras continúan las investigaciones para determinar la veracidad y magnitud de las afirmaciones de ShinyHunters, el caso vuelve a poner en el centro del debate la seguridad de la información personal en plataformas digitales y la responsabilidad compartida entre empresas y proveedores tecnológicos para proteger la privacidad de los usuarios.