Fuite chez PornHub

Le 16 décembre 2025, Pornhub — l'une des plus grandes plateformes de contenu pour adultes au monde, exploitée par Aylo (anciennement MindGeek) — a confirmé le vol de données analytiques historiques d'utilisateurs, exploitées dans une tentative d'extorsion. L'entreprise a souligné qu'« il ne s'agissait pas d'une compromission des systèmes de Pornhub Premium » : les données provenaient de Mixpanel, un prestataire d'analyse tiers que Pornhub n'utilise plus depuis 2021, ce qui signifie que les enregistrements exposés ont plusieurs années.

Le groupe d'extorsion ShinyHunters a revendiqué l'attaque, mettant en avant environ 94 Go de données et un chiffre d'environ 200 millions d'enregistrements d'abonnés Premium (une revendication précise de 201 211 943), tout en exigeant une rançon en cryptomonnaie sous peine de publication. Mixpanel a contesté l'ampleur de cette revendication, et le nombre exact de personnes concernées reste invérifié.

Les catégories de données exposées rapportées incluent :

• Adresses e-mail
• Historique de recherche et de visionnage (mots-clés, noms/URL de vidéos)
• Type d'activité (vidéo regardée, téléchargée, chaîne consultée) avec horodatage
• Données de localisation approximatives

Pornhub a indiqué que les mots de passe, les coordonnées de paiement et les autres informations financières n'ont pas été affectés. L'entreprise a ouvert une enquête interne, mobilisé Mixpanel ainsi que les autorités compétentes, et conseillé aux abonnés Premium concernés d'activer l'authentification multifacteur et de surveiller toute activité suspecte. Au moment de la divulgation, l'incident faisait toujours l'objet d'une enquête active.