全球最大成人網站驚爆大量付費會員個資外洩，看片紀錄與搜尋關鍵字全看光

這下真的麻煩大了！知名成人網站 Pornhub 近期爆出嚴重資料外洩事件，包含付費的高級會員（Premium）資料以及詳細的觀看歷史紀錄都遭到竊取。不過這次並非 Pornhub 自身的伺服器被攻破，而是其合作的第三方數據分析供應商 Mixpanel 遭到駭客組織 ShinyHunters 攻擊，導致海量敏感數據流出 。

根據了解，Mixpanel 為眾多科技公司提供數據分析服務，這次受駭客攻擊影響的範圍相當廣泛，據傳連 OpenAI 以及大量使用 Salesforce CRM 系統的企業都在受害名單之列 。

針對這起風波，Pornhub 官方緊急出面滅火，表示公司自 2021 年起就已停止與 Mixpanel 合作，因此推測遭竊取的應該都是 2021 年以前的舊資料。Pornhub 也強調，高級會員的密碼、信用卡支付資訊以及財務資料等仍然安全，並未在這次事件中外洩 。

雖然官方試圖淡化影響，但實際情況可能比想像中尷尬。駭客組織 ShinyHunters 已經向 Pornhub 發出勒索信件，威脅若不支付贖金就要公開這些數據。國外資安媒體 BleepingComputer 在與駭客接觸並取得部分樣本數據後發現，Pornhub 過去確實將大量極度敏感的資訊傳送給 Mixpanel 進行分析 。

外洩的資料欄位令人頭皮發麻，內容包含 Pornhub Premium 訂閱用戶的 Email 地址、活動類型、所在位置、觀看過的影片連結（URL）、影片名稱，甚至連與影片相關的關鍵字以及觀看時間點都一覽無遺 。

這意味著，只要透過洩漏的 Email 地址，有心人士就能輕易查出該名用戶的觀看偏好。無論是喜歡同性還是異性題材、偏好中規中矩的內容還是追求重口味的緊張刺激感，甚至是曾主動搜尋過哪些關鍵字、下載過哪些影片或瀏覽過哪個頻道，通通無所遁形 。

雖然平台分析用戶數據以優化推薦算法是業界常態，但成人網站的數據性質特殊，一旦曝光，對用戶造成的心理衝擊與「社會性死亡」風險將無法估量 。

• 延伸閱讀：成人網站 Pornhub 退出法國後，VPN 註冊人數激增 1000%
• 延伸閱讀：為什麼在Pornhub搜尋瑪利歐的人比搜尋蒂法的還多？
• 延伸閱讀：沒有了信用卡，虛擬加密貨幣現在成了 Pornhub 收取訂閱費的唯一方式