Pornhub dans la tourmente après une fuite de données historique

Une faille de sécurité majeure a compromis les données de 200 millions d’utilisateurs du site pour adultes Pornhub. L’ampleur de cette fuite soulève de nombreuses questions sur la protection des informations sensibles et les conséquences pour les personnes concernées.

Piratage massif : Pornhub visé par ShinyHunters

L’année 2024 aura décidément été marquée par l’audace croissante du groupe de pirates informatiques ShinyHunters. Ces derniers jours, ce nom déjà tristement célèbre est revenu sur le devant de la scène : ils affirment avoir dérobé une quantité impressionnante de données provenant de la plateforme adulte Pornhub. Plus précisément, le groupe revendique l’accès à plus de 200 millions d’enregistrements, soit près de 94 Go d’informations sensibles. Leur objectif ? Faire chanter la société en exigeant une rançon en Bitcoin, sous peine de publier ces données.

Quelle est la nature des données exposées ?

Selon les précisions apportées par Bleeping Computer, les informations subtilisées concernent principalement les membres Premium du site. On parle ici d’adresses e-mail, de localisations, d’historiques d’activité, mais aussi des détails sur les vidéos consultées ou téléchargées – titres, URL, mots-clés associés et date précise des événements. Pour certains utilisateurs contactés par Reuters, les données récupérées s’avèrent bel et bien authentiques, même si elles datent d’il y a plusieurs années.

Une fuite ancienne, mais qui interroge encore

Les premières analyses montrent que cette violation serait liée à une faille survenue en novembre chez le prestataire Mixpanel, spécialisé dans l’analytique pour sites web. Pourtant, cette entreprise réfute tout lien avec l’incident actuel : elle souligne n’avoir trouvé « aucune indication que ces données aient été dérobées lors de notre incident de sécurité de novembre 2025 ou autrement ». Un point important : Pornhub n’est plus client de Mixpanel depuis 2021. Les fichiers exfiltrés remonteraient donc à cette période ou antérieure. Autre élément rassurant : selon la communication officielle du site, aucun mot de passe ni aucune information bancaire n’aurait été exposé.

Sécurité : comment réagir face à une fuite ?

Un tel incident rappelle la nécessité constante d’adopter des réflexes élémentaires face aux cybermenaces. Voici quelques mesures essentielles pour protéger ses comptes après une fuite :

• Mettez à jour vos mots de passe, notamment ceux reliés au service touché.
• Soyez vigilant face au phishing et aux tentatives d’ingénierie sociale.
• Pensez à utiliser un gestionnaire de mots de passe fiable et à activer un service sérieux de protection contre le vol d’identité.

Face à l’agilité des groupes comme ShinyHunters, difficile d’imaginer qu’il s’agisse là de leur dernier coup. Les prochains mois diront si la vigilance accrue des utilisateurs suffira à limiter leur impact grandissant dans l’univers déjà fragile de la souveraineté numérique.