Be careful to watch movies too. 🚨

The orange-and-black video platform was targeted for extortion by hackers ShinyHunters after reports of Premium users' activity data were stolen and could be made public if they refused to pay a ransom.

The source confirmed that this incident was not directly caused by the penetration of the platform's systems, but was the result of a data leak by Mixpanel, an analytics Vendor service provider that was attacked by SMS Phishing or Smishing on November 8, 2025. The affected data was only a partial Premium user and no key data like passwords or payment data was dropped.

What has generated great concern is the type of data claimed to have been stolen. The ShinyHunters group says it possesses about 94GB of data consisting of over 200 million data, which is retroactive activity data of Premium users such as search history, viewing and video downloads.

From a sample of the information that was revealed to the cybersecurity media, it was found to be highly sensitive. Both user email, URL location, and video name visited, relevant keywords, as well as time of access, which can clearly relate to the user's personal identity and behavior.

The platform provider stated that it had discontinued Mixpanel since 2021, making the disconnected data a retrospective analysis, while Mixpanel further clarified that it had found no evidence that it was from a recent attack and indicated that the data was last accessed by the parent company's employee account in 2023.

This event clearly reflects the risk of an attack through the software used by the organization or the Supply Chain Attack, and underscores that the user's personal data can be at risk even if the platform's core systems are not directly penetrated.

Source: bleepingcomputer

# IT News # Includes IT matters # Cough to know # IT

2025/12/22 Edited to

เหตุการณ์ข้อมูลกิจกรรมของผู้ใช้งาน Premium ถูกขโมยออกไปกว่า 200 ล้านรายการและมีขนาดข้อมูลถึง 94GB จากการโจมตีโดยกลุ่มแฮกเกอร์ ShinyHunters แสดงให้เห็นถึงภัยคุกคามไซเบอร์ที่ซับซ้อนและความเสี่ยงของการใช้งานซอฟต์แวร์ภายนอกที่องค์กรหรือแพลตฟอร์มเลือกใช้ เช่น Mixpanel ที่เป็นระบบวิเคราะห์ข้อมูลหรือ Analytics Vendor ที่ใช้เก็บข้อมูลกิจกรรมของผู้ใช้ แม้ว่าข้อมูลส่วนที่รั่วจะเป็นข้อมูลย้อนหลังและไม่มีรหัสผ่านหรือข้อมูลทางการเงินรั่วไหล แต่ข้อมูลอีเมล ตำแหน่งที่ตั้ง URL วิดีโอที่เข้าชมและคีย์เวิร์ดที่เกี่ยวข้อง สามารถเปิดเผยพฤติกรรมส่วนตัวและสร้างโอกาสให้เกิดการโจมตีแบบเจาะจงหรือ Social Engineering ได้ง่าย การโจมตีแบบ SMS Phishing (Smishing) ที่ Mixpanel ถูกโจมตีเมื่อวันที่ 8 พฤศจิกายน 2025 แสดงถึงช่องโหว่การใช้ข้อความสั้นในโทรศัพท์มือถือเพื่อหลอกลวงพนักงานในการให้ข้อมูลหรือเข้าถึงระบบ ทำให้ข้อมูลที่ถูกเก็บไว้อาจถูกนำไปใช้ในทางที่ผิด ซึ่งชี้ให้เห็นถึงความจำเป็นที่บริษัทและผู้ใช้งานต้องเพิ่มความระมัดระวังและเสริมมาตรการความปลอดภัยไซเบอร์อย่างจริงจัง อีกหนึ่งประเด็นที่น่าสนใจคือการยุติการใช้งาน Mixpanel ของแพลตฟอร์มไปตั้งแต่ปี 2021 ซึ่งหมายความว่าข้อมูลดังกล่าวเป็นข้อมูลวิเคราะห์ย้อนหลัง แต่มันก็ยังถูกนำไปใช้ประโยชน์ในทางลบได้ และจากคำชี้แจงของ Mixpanel ที่ไม่ได้พบหลักฐานว่าเป็นข้อมูลที่มาจากเหตุกาแฮกครั้งล่าสุด แต่การเข้าถึงข้อมูลจริงครั้งสุดท้ายเกิดในปี 2023 ย้ำเตือนถึงปัญหาการจัดการสิทธิ์การเข้าถึงข้อมูลและความปลอดภัยของซัพพลายเชนไอที (Supply Chain Attack) อย่างไรก็ตาม เหตุการณ์นี้ยังตอกย้ำการที่ผู้ใช้งานควรระมัดระวังการเผยแพร่ข้อมูลส่วนตัวออนไลน์และเลือกใช้บริการออนไลน์ที่มีมาตรฐานความปลอดภัยสูง รวมถึงการตั้งค่าความปลอดภัยที่เหมาะสม นอกจากแพลตฟอร์มจะต้องผ่านมาตรการคัดกรองและตรวจสอบซอฟต์แวร์ที่ใช้เพื่อป้องกันการโจมตีจาก Supply Chain อย่างเข้มงวด เพื่อป้องกันการหลุดของข้อมูลส่วนบุคคลในอนาคต โดยภาพรวม เหตุการณ์แพลตฟอร์มวิดีโอสีส้มดำถูกแฮกเกอร์ดูดข้อมูลสมาชิก Premium กว่า 200 ล้านรายการ ชี้ให้เห็นว่าในยุคที่เทคโนโลยีก้าวหน้าอย่างรวดเร็ว การรักษาความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้งานจึงเป็นเรื่องที่สำคัญยิ่งและทุกฝ่ายต้องให้ความร่วมมือกันอย่างเข้มแข็ง เพื่อไม่ให้เกิดความเสียหายกับผู้ใช้ระบบดิจิทัลในวงกว้าง

Be careful to watch movies too. 🚨

Related posts