해킹 그룹 ‘샤이니헌터스'(ShinyHunters)가 16일(현지시간) 세계 최대 포르노 사이트인 ‘폰허브'(Pornhub)의 프리미엄 회원 데이터를 탈취했으며 회원 정보를 공개하겠다고 협박했다.
샤이니헌터스는 이날 로이터 통신과의 온라인 채팅에서 “(폰허브의 회원) 데이터 공개를 막고 데이터를 삭제하는 대가로 비트코인으로 몸값을 요구하고 있다”고 말했다.
사이버보안 전문매체 블리핑 컴퓨터에 따르면 샤이니헌터스는 폰허브에 보낸 협박 이메일에서 2억 건 이상의 개인 정보가 담긴 94GB의 데이터를 훔쳤다고 주장했다.
샤이니헌터스는 로이터에 폰허브 프리미엄 회원 14명의 데이터를 공개했다. 프리미엄 서비스는 고화질 영상과 광고 없는 시청, 가상 현실 등을 제공한다.
로이터는 해킹의 범위와 규모·세부 사항을 즉시 파악할 순 없었으나 샤이니헌터스가 공개한 14명 중 최소 3명으로부터 실제 데이터임을 확인했다고 전했다. 다만 이들 3명은 데이터는 수년 전 것이며 자신은 더 이상 고객이 아니라고 해명했다.
폰허브는 무료로 시청할 수 있는 동영상을 포함한 성인 콘텐츠를 제공하는 가장 인기 있는 포르노 사이트다. 자체 집계로 하루 1억 건 이상 연간 360억 건의 방문을 기록하고 있다.
앞서 제3자 데이터 분석 제공업체인 ‘믹스패널'(Mixpanel)은 지난달 27일 자체 사이버보안 사건을 공개한 바 있다.
폰허브는 12일 성명을 내고 믹스패널 사이버보안 사건이 폰허브 프리미엄 회원에게 영향을 미쳤다고 주장했다.
하지만 믹스패널은 이번 폰허브 데이터 유출은 자사의 사건과 무관하며 자사에 있던 폰허브 데이터는 2023년 폰허브 모회사의 정식 직원 계정에 의해 마지막으로 접근됐다고 반박했다.
샤이니헌터스는 세일즈포스(Salesforce) 고객 데이터와 영국 명품 소매업체 데이터를 비롯해 여러 유명 해킹·협박을 시도한 해킹 그룹이다.
