— e por que o “upgrade de segurança” não fecha

Três vitrines de um conglomerado de Praga saíram do ar juntas em 11 de novembro. A empresa diz que está aplicando patches. Os dados de rede dizem que algo maior quebrou.

Última atualização: 14 de novembro de 2026, 13h00 UTC

Três plataformas adultas operadas pela mesma empresa-mãe de Praga estão inacessíveis há cerca de quatro dias, e a explicação oficial está fazendo um trabalho que as evidências não sustentam.

Pornbox.com, Sheer.com e AnalVids.com — todas propriedades da WGCZ Holding, o conglomerado tcheco mais conhecido por controlar o XVideos — caíram em sequência a partir de 11 de novembro. As três continuam fora do ar até o fechamento deste texto. O fórum de suporte caiu junto. Usuários não conseguem fazer login, o que significa que criadores não acessam seus painéis, assinantes não acessam nada do que pagaram e pagamentos pendentes estão travados.

A conta oficial da Sheer no X, que virou porta-voz de fato de toda a pane, fixou um aviso: “Estamos implementando upgrades de segurança importantes para proteger nossos sistemas contra potenciais ataques. Durante esse processo, alguns serviços podem sofrer interrupções temporárias.”

Isso é uma mensagem de manutenção. O que está acontecendo de fato parece bem menos com manutenção.

A linha do tempo

Todos os horários em UTC, compilados a partir de serviços públicos de monitoramento e relatos de usuários.

• 11 de novembro (aprox.) — Primeiras falhas relatadas. Surge uma thread no r/Porn_news intitulada “Why is the Pornbox website down?”. O ID da thread no Reddit é compatível com essa data; a hora exata não está confirmada.
• 12 de novembro, 20h09 e 22h55 — AnalVids registra falhas em checagens consecutivas.
• 12 de novembro, 22h37 — Pornbox registra falha.
• 13 de novembro, 06h22 até 20h19 — Sheer registra falha em nove checagens consecutivas. Pornbox e AnalVids seguem falhando ao longo do dia.
• 14 de novembro, 06h52 e 12h55 — As três continuam falhando. Relatos se acumulam da Tchéquia, Finlândia, Reino Unido, Nova Zelândia, Canadá, Suíça, Bélgica, Índia e Estados Unidos.

Já no dia 13, as respostas da Sheer aos usuários ficaram francas. Questionada sobre previsão de restabelecimento: “Infelizmente, ainda não temos um tempo estimado para a restauração total.” Sobre quando o serviço volta: “Ainda não sabemos.” Sobre pagamentos: “Faremos o possível para garantir que os pagamentos pendentes sejam processados o quanto antes.”

O que os dados de rede mostram

Aqui a história do “upgrade programado” começa a perder força.

Os três domínios ainda resolvem. Os três ainda apresentam certificados TLS válidos. Então a conexão morre — estourando o tempo limite em cerca de 3.000 ms em um tipo de sonda e 10.000 ms em outro. Em outras palavras: o DNS responde, a camada de certificado está intacta e a camada de aplicação é um buraco negro. Nada está servindo.

Mais revelador ainda é para onde eles apontam agora. Os três resolvem para a AS8646, cloudinfrastack s.r.o. — um provedor de hospedagem de Praga. Enquanto isso, o xvideos.com, carro-chefe do conglomerado e site pornô mais visitado do mundo, resolve via CDN77 e devolve um HTTP 200 limpo. Ficou no ar o tempo todo.

Repita: a maior propriedade da empresa-mãe está saudável, e os três sites de comércio que dividem a mesma dona estão mortos. Seja lá o que for, não é um evento de rede da empresa inteira e não é problema de CDN.

Há um segundo detalhe que merece registro. Um patch de segurança de rotina normalmente é aplicado em frota viva, em etapas, com o site degradado mas acessível. Esses sites não estão degradados. Estão fora — com páginas de vídeos gratuitos ainda renderizando em alguns casos, enquanto todo login e todo ativo atrás do paywall falha. Essa é a assinatura de uma camada de autenticação e entrega que foi arrancada debaixo do front-end, não de uma janela de patch.

Por que a pergunta sobre vazamento está na mesa

Perguntaram isso à Sheer diretamente. A resposta, em 13 de novembro: “As medidas de segurança que estamos implementando visam fortalecer nossos sistemas e proteger nossa comunidade. Vale notar que essas medidas não indicam necessariamente um vazamento de dados.”

O “não necessariamente” carrega muito peso. Empresa confiante de que não houve vazamento diz que não houve vazamento. A ressalva convida à pergunta.

Duas coisas aguçam isso.

Primeiro, o conglomerado já passou por isso. Uma pane anterior do Pornbox gerou um post da equipe no próprio fórum do site afirmando, sem rodeios, que “houve um ataque que causou alguns danos e levamos um tempo para recolocar as coisas no ar”. O enquadramento de “ataque” é o estilo da casa, e da última vez foi uma intrusão real com dano real. Naquela thread, os usuários ficaram aliviados por nenhum dado de conta ter sido perdido — um alívio que implica que isso estava em jogo.

Segundo, a WGCZ está sob pressão externa simultânea. O grupo enfrenta escrutínio de processadoras de cartão e uma investigação policial sobre as práticas de gravação da LegalPorno, estúdio do qual a AnalVids nasceu. Qualquer uma das duas forças pode obrigar mudanças de infraestrutura e conformidade a curto prazo — e uma pilha de cobrança e autenticação reconstruída é exatamente o tipo de coisa que produz uma pane de vários dias começando pelo login.

Nada disso prova vazamento. Mas significa que a versão confiante da história oficial ainda não foi conquistada.

O que os usuários estão vivendo

O dano prático é concentrado e específico. Itens comprados na biblioteca não fazem streaming nem download. Logins falham para criadores e assinantes. Um usuário na área de comentários de um serviço de monitoramento relatou que os trailers da loja ainda rodam enquanto nada que ele possui está acessível — a navegação sobrevive, a propriedade não.

Um espelho foi sugerido como contorno e descartado na hora: “O espelho não vale nada se não conseguimos acessar a biblioteca do que pagamos.”

Aí está a história real. O Pornbox vende acesso permanente à biblioteca como sua promessa central — compre a cena, guarde a cena. Quatro dias com essa promessa inexequível é um problema comercial maior que quatro dias de queda.

O que sabemos e o que não sabemos

Confirmado: Três propriedades da WGCZ estão fora do ar simultaneamente, há aproximadamente quatro dias. DNS e TLS estão saudáveis; o HTTP está morto. O site-tubo carro-chefe não foi afetado. Logins e conteúdo pago falham globalmente, em vários países. A Sheer não deu previsão e fez ressalva sobre vazamento. Uma pane anterior na mesma empresa foi atribuída a um ataque.

Não confirmado: O carimbo exato da primeira falha. Se a hospedagem na AS8646 é infraestrutura nova ou de longa data. Se alguma entidade da WGCZ além da conta da Sheer no X se pronunciou. Se dados de usuários, credenciais ou registros de pagamento foram expostos. Se isto é recuperação de intrusão, reconstrução forçada por conformidade ou falha interna catastrófica.

O resumo

Quatro dias, nenhuma previsão, autenticação morta, empresa-mãe em silêncio e um comunicado que não concede nada enquanto as próprias respostas concedem bastante.

Se fosse o upgrade de segurança programado que o aviso descreve, os sites já estariam no ar, ou ao menos mancando. Não estão. Trate a linha oficial como posição de abertura, não como resposta — e trate tudo o que você tem atrás daquele paywall como algo que pode ficar inacessível por mais um bom tempo.

Notas para o editor antes de publicar

• A data de início em 11 de novembro é inferida, não verificada. O ID da thread no Reddit é compatível com a data, mas não consegui carregá-la — o Reddit bloqueia o scraper. Se conseguir abrir no navegador, pegue o timestamp e precise a informação.
• Dois itens precisam de coleta manual: a thread do Reddit e a thread antiga do fórum do Pornbox sobre a “queda recente” (forum.pornbox.com/viewtopic.php?f=96&t=22482), que expira para requisições automatizadas. Essa thread é a fonte da citação sobre o “ataque” anterior.
• Tudo o que é quantitativo aqui é reproduzível a partir dos monitores de uptime e dos registros BGP listados abaixo, então o texto se sustenta se alguém contestar.
• As citações foram traduzidas. Considere manter o original em inglês entre parênteses ou linkar o post da Sheer, já que se trata de declarações oficiais.
• Considere colocar um carimbo de horário na manchete e atualizar diariamente enquanto a pane durar — é uma história em movimento e envelhece rápido.

Fontes

• Comunicado e respostas oficiais da Sheer: x.com/SheerForCreator (comunicado arquivado em sotwe.com/SheerForCreator)
• Registros de uptime: isitdownorjustme.net/status/{pornbox-com, sheer-com, analvids-com, xvideos-com}, notopening.com/site/{pornbox.com, analvids.com}
• ASN e roteamento: bgp.he.net/AS8646, ipinfo.io/AS8646
• Estrutura societária: en.wikipedia.org/wiki/WGCZ_Holding; vsquare.org sobre a GTFLIX TV s.r.o. e Stéphane Pacaud
• Thread da pane anterior: forum.pornbox.com/viewtopic.php?f=96&t=22482
• Discussão de usuários: reddit.com/r/Porn_news/comments/1xv2051