Connexion Premium

Pornhub victime d’extorsion après le vol de données d’abonnés Premium

Pornhub a indiqué compter parmi les victimes de l’attaque du vendeur de données analytiques Mixpanel, dont les services ont été mis à mal le 8 novembre 2025 après un phishing SMS (smishing).

D’après BleepingComputer, la plateforme pornographique a reçu un message d’extorsion dans lequel le groupe ShinyHunters affirme avoir volé 94 Go de données contenant plus de 200 millions d’historiques de recherche, de consommation et de téléchargements de vidéos par des membres Premium.

L’attaque a touché « certains utilisateurs Premium » de Pornhub, indique l’entreprise dans son alerte de sécurité, avant de préciser : « Il est important de noter qu’il ne s’agit pas d’une faille du système de gestion des usagers Premium de Pornhub. Les mots de passe, détails de paiements et informations financières restent en sécurité et n’ont pas été exposés. »

La plateforme précise avoir cessé de travailler avec Mixpanel depuis 2021, et que la fuite concerne des données analytiques historiques remontant à 2021 ou plus tôt.

BleepingComputer indique de son côté que les données comprennent des adresses mails de membres, des éléments de géolocalisation, le type d’activité, les URL et titres de vidéos, les mots clés associés à ces éléments, et l’heure des visionnages ou téléchargements.

Auprès du média, MixPanel indique : « Nous n’avons trouvé aucune indication selon laquelle ces données seraient issues du vol de Mixpanel lors de notre incident de sécurité de novembre 2025 ou à un autre moment. »

Pour le service d’analyse de données, si des informations de Pornhub « sont entre les mains d’un acteur non autorisé », cela ne serait pas le résultat de ses propres déboires. Parmi les acteurs concernés par son attaque par smishing, MixPanel cite OpenAI et CoinTracker.

ShinyHunters est à l’origine de nombreuses attaques ces dernières années, contre Ticketmaster, Stellantis et d’autres. En janvier 2024, un hacker français a été condamné à trois ans de prison aux États-Unis pour avoir participé à ses activités.

Commentaires (5)

votre avatar
la fuite concerne des données analytiques historiques remontant à 2021 ou plus tôt.
Ouf, les données de @SébastienGavois qui se démène pour faire des tests ne sont pas concernées.
votre avatar
J'aime bien leur réponse du style :
on a eu une fuite de nos données, mais la fuite des données de nos clients ne vient pas de là

Vivement la saison 2

Y'a pas eu de news sur la fuite de Mixpanel ? Pas vu de lien dans cet article
votre avatar
Ca pose la question de la conservation des données, qui les a gardé alors qu'il n'y a plus de contrat. Et une question rgpd s'il y a des user européens impacté, une petite amende sur les revenus monde pourrait leur faire les pieds...
votre avatar
Monsieur Patate en sueur :mrgreen:
votre avatar
MixPanel indique : « Nous n’avons trouvé aucune indication selon laquelle ces données seraient issues du vol de Mixpanel
Donc ça veut dire qu'ils ne peuvent pas dire qu'ils n'avaient plus les données, sinon ils ne se seraient pas gênés pour le dire... Bien bien bien...