ShinyHunters Shopped Pornhub Watch Histories, Then Claimed It Seized an FBI Jobs Site
ShinyHunters brugt december 2025 shopping et kort over, hvad Pornhub Premium kunder søgte, så, og downloades. I den sidste uge af september 2026 samme mærke fortalte journalister, at det havde beslaglagt en FBI job site, plantet et banner, der læste, som om siden tilhørte besætningen, og gik væk med terabyte af personale og ansøgere filer. FBI har ikke bekræftet tyveriet. Det har bekræftet, at det undersøger uautoriseret aktivitet på FBIJobs.gov. Afstanden mellem disse to sætninger er pointen. En besætning, der afpresser folk for voksne ur historier nu hævder, at det kan ydmyge agenturet, der er beregnet til at jage det, og det siger det nye job er ikke om Bitcoin.
Pornhubs fil stoppede aldrig med at være den mere intime forbrydelse. Pornhub mistede ikke adgangskoder i den hændelse. Den tabte ikke kortnumre. Den mistede ikke regeringens ID 'er. Hvad besætningen siger, det tog er den adfærdsmæssige lag: e-mails, ru steder, video URL 'er og titler, nøgleord, uanset om et klip blev overvåget eller downloadet, og tidsstempler, bundet til Præmiekonti. Gruppen sætte træk på omkring 94 gigabytes og 201,21,943 analytics optegnelser og ønskede Bitcoin ikke at offentliggøre dem. Rækketælling er ikke tælling. En abonnent kan generere tusindvis af begivenheder. En enkelt e-mail plus en måneds titler er stadig nok til at skrive en afpresning note, der lyder informeret.
Who actually held the smut log
Pornhub, gennem moderselskab Aylo, sendt en meddelelse om December 12, 2025. Det sagde en uautoriseret part havde nået analytics data gemt med Mixpanel, at hittet involverede et begrænset sæt af begivenheder for nogle Premium-brugere, og at dette ikke var et brud af Pornhubs egen login eller fakturering stak. Selskabet sagde, at de berørte konti var sikret, at det havde hyret efterforskere, og at det havde anmeldt myndigheder og sælgeren. Reuters kunne delvist godkende en prøve. ShinyHunters viste journalister rækker det sagde tilhørte 14 Premium-brugere. Distrikt 4 Labs matchede detaljer for seks af dem til ældre brud lossepladser. Delvis godkendelse er ikke en fuld kæde af forældremyndighed. Det er nok til at behandle prøven som ægte.
Mixpanel svar var en benægtelse med en dato knyttet. Selskabet fortalte reportere, at det ikke fandt noget tegn på de forfaldne-site optegnelser tilbage i løbet af sin november 2025 smishing hændelse eller andre brud på sine systemer. Den sagde, at oplysningerne sidst blev tilgængelige for en legitim medarbejder konto i Pornhubs moderselskab i 2023. Hvis denne cutoff er korrekt, arkivet er historisk, kontrakt- æra dashboard kan allerede have været gammel, og kampen er forbi, hvem der skulle slette en sex- liv log, når Analytikforholdet sluttede. Historisk kan stadig ødelægge en person. En 2023 række med en arbejdsplads e-mail og en video titel ikke bliver harmløs, fordi sælgers sidste hændelse var i november 2025.
November hændelsen var virkelig for andre kunder. Mixpanel så en SMS phishing kampagne den 8. november 2025. OpenAI sagde nogle API-brugere blev rørt. SoundCloud sagde omkring 28 millioner konti, omkring en femtedel af sin base, havde data udsat. Mønsteret passer til besætningens sædvanlige dør: smish eller vish en medarbejder, derefter gå ind i en SaaS konsol, der allerede holder alle andres logfiler. ShinyHunters fortalte Reuters den Pornhub fil kom ud af denne hændelse. Mixpanel sagde en grundig gennemgang med eksterne eksperter ikke støtte denne påstand. Sikkerhedsforskere har drevet de kedelige alternativer. Et separat billede af en, der stadig havde eksport. En insider, der gik ud og solgte det under et kendt navn. Besætningen har et incitament til at knytte hvert træk til en kendt hændelse. Sælgeren har et incitament til at isolere hvert træk fra sin sidste hændelse. Brugerne sidder mellem disse incitamenter.
A brand that kept the logo and changed the ask
ShinyHunters har været et afpresning navn siden omkring 2019. Det krypterer ikke hospitaler for en levende. Det stjæler borde og sælger stilhed. Franske politi anholdt påståede søsterselskaber i juni 2025. En fransk statsborger, Sébastien Raoult, blev udleveret til USA år tidligere. Mærket fortsatte med at virke. Google har sporet overlappende besætninger, herunder UNC6240, gennem voice-phishing bølger mod Salesforce kunder i 2025. Personalet blev narret til at forbinde en ondsindet app. Qantas, Allianz Life, luksus huse, Adidas, og en Google Salesforce instans dukkede op i blast radius. I maj 2026 blev det samme navn i offentlig rapportering knyttet til krav mod Canvas og Vimeo samt den stadig uløste Pornhub afpresning.
FBI 's påstand er anderledes. Den 21. september 2026 fortalte gruppen 404 Media, The New York Times, TechCrunch, Axios og Registeret, at det havde brugt en tidligere ukendt fejl i Oracle PeopleSoft, den menneskelige ressourcer software bag bureauet rekruttering stak, og derefter flyttet ind i Amazon Web Services GovCloud. Det krævede to til tre terabytes dækker nuværende og tidligere medarbejdere og job ansøgere: navne, agent status, e-mails, telefonnumre, hjemmeadresser, og i nogle telling ægtefælle og søskende data, beskæftigelse historie, og medicinsk information. Den hedder HR-systemer, en tjeneste, den hedder MedLink, og kriminalretlige informationstjenester. FBIJobs.gov fik et falsk anfald. Webstedet senere sad på en vedligeholdelse eller utilgængelig besked. Oracle og Amazon ikke straks bekræfte en ny præ-godkendelse fejl. FBI fortalte journalisterne, at bruddet stadig ikke var afgjort, om en tredjepart eller FBI 's egen virksomhed, og at personalet var blevet advaret om at beskytte sig selv. mens sonden fortsatte.
404 Media og andre tjekkede en stikprøve på 5.000 poster og fandt nogle navne og telefonnumre, der matchede offentlige eller tidligere brød data. At matche et navn er ikke bevis på, at der kom en FBI-database. CBS News bemærkede denne sondring den 23. september. Besættets krav var også nye. Den fortalte journalisterne, at jobbet ikke var økonomisk motiveret. Det ønskede FBI, herunder direktør Kash Patel og en cyber embedsmand, at trække eller rette en offentlig advarsel gruppen siger indeholder falske påstande om, hvordan det fungerer. Det gav en frist målt i dage. En Bitcoin adresse er en forretningsmodel. Et krav om, at en lovhåndhævelsesbulletin skal omskrives, er en klage. Begge kan være løgne. Ingen giver en Pornhub abonnent deres søgehistorik tilbage.
Why a watch log is still the sharper harm
En lækket indkøbsvogn er pinligt. En lækket uge af voksne søgeord kan afslutte et ægteskab, en godkendelse, en prædikestol eller en kampagne. De mest udsatte var ikke anonyme besøgende. De var Premium abonnenter, kohorten, der betalte og derfor efterlod en stærkere identifikator. Placering felter i analytics pakker er ofte grove. Gross er nok ved siden af en arbejdsplads e-mail. Aylo har brugt år på at fortælle annoncører og banker, at platformen rensede op efter 2020-kortet oprør og den senere identitetsverificering nulstillet. En lækage af Premium-historikken undergraver denne pitch, selvom kerneboksen aldrig åbnede. Intime telemetri er det produkt, en marketingmedarbejder køber. Det er også det produkt, en afpresser køber.
EU behandler allerede sexlife data som en særlig kategori under GD for Beskæftigelse og Sociale Anliggender. En fil med titler og tidsstempler er en test af, om denne kategori betyder noget, når processoren er i et andet land, kontrakten sluttede år siden, og angriberen er en Telegramhåndtag. AEGIS Alliance har set det samme ventor- to- offer hoppe i andre filer, herunder 700Credit auto-finance breach og RFID-kortfejl der sad i kontorskilte længe før nogen behandlede det som en produktdefekt. Tredjeparter har de interessante data, fordi de første parter ikke ønsker at bygge værktøjet. Når tredjepart wobbles, den første part sender et blogindlæg.
Store salgssteder har ikke bekræftet, at hele Pornhub-lossepladsen blev offentliggjort som et offentligt free-for-all. Det er ikke trøst. Afpresning besætninger behøver ikke en frontside lækage for at gøre skade. De sælger skiver til mindre butikker. De citerer en videotitel i en phishing mail og vente på klik. Meddelelser, der nævner et bestemt klip er ikke bevis for afsenderen har 94 gigabytes. De beviser, at afsenderen har læst en prøve. Klik ikke på et link, der hævder at kontrollere en Premium-konto. Betal ikke en fremmed. Ændre e-mail på en konto, der brugte den samme adresse. Se identitet kanaler, selv om kort var angiveligt uberørt, fordi fyld besætninger vil prøve adressen overalt andre steder.
Læren er ikke, at steder skal stoppe med at måle. De vil blive ved med at måle. Lektionen er, at et instrumentbræt, der er bygget for at optimere miniaturer, også er en sagsmappe, og en sagsmappe, der overlever kontrakten, er ikke længere nogens instrumentbræt. Pornhub kan låse sin egen boks. Det kan ikke sige en 2023 række, der dukkede op under en løsesum note i 2025. FBI kan tage en jobportal offline og advare sit eget folk. Det kan ikke, ved at gøre det, gøre den tidligere voksne fil mindre specifik. Besættets logo flyttede fra et sexsite til et påstået brud på bureauet. Den skade, der allerede havde navne på det ikke flytte med logo.
Organiseringsalliancen vil holde hacker og teknologi skriveborde på læk-site krav, sælgeren benægter, og enhver regulator, der behandler voksne telemetri som almindelige markedsføringsdata. Almindelige markedsføringsdata ankommer normalt ikke med en ur historie knyttet, og det slutter normalt ikke med en falsk beslaglæggelse banner på en føderal job side.
