Le site pornographique Pornhub est confronté à une tentative d’extorsion après une fuite de données révélée le 12 décembre. Le groupe de pirates informatiques ShinyHunters, qui revendique le piratage, menace de publier les informations dérobées si une rançon n’est pas versée.
Selon Pornhub, l’incident concerne des données issues d’un fournisseur tiers d’analyse et touche certains utilisateurs Premium. La plateforme assure toutefois que les mots de passe, les données bancaires et les informations financières n’ont pas été compromis.
Les hackers affirment être en possession de 94 Go de données, représentant plus de 200 millions d’enregistrements. Ces informations incluraient notamment des historiques de recherche, de visionnage et de téléchargement. ShinyHunters attribue l’origine de la fuite à Mixpanel, une société fournissant des services d’analyse, elle-même victime d’une attaque par smishing. Mixpanel conteste cependant toute responsabilité directe et affirme que les données auraient été consultées pour la dernière fois en 2023 par un compte légitime lié à la maison mère de Pornhub.
De son côté, Pornhub indique ne plus collaborer avec Mixpanel depuis 2021, laissant penser que les données concernées datent de plusieurs années. Malgré leur ancienneté, ces informations restent sensibles et préoccupent les utilisateurs concernés. Des échantillons transmis aux médias ont partiellement confirmé l’authenticité de certaines données.
Ce nouvel épisode s’inscrit dans une longue série de cyberattaques revendiquées par ShinyHunters, déjà impliqué dans des vols massifs de données visant de grandes entreprises internationales. À ce stade, Pornhub n’a pas indiqué s’il comptait céder ou non aux exigences financières des cybercriminels.
Selon Pornhub, l’incident concerne des données issues d’un fournisseur tiers d’analyse et touche certains utilisateurs Premium. La plateforme assure toutefois que les mots de passe, les données bancaires et les informations financières n’ont pas été compromis.
Les hackers affirment être en possession de 94 Go de données, représentant plus de 200 millions d’enregistrements. Ces informations incluraient notamment des historiques de recherche, de visionnage et de téléchargement. ShinyHunters attribue l’origine de la fuite à Mixpanel, une société fournissant des services d’analyse, elle-même victime d’une attaque par smishing. Mixpanel conteste cependant toute responsabilité directe et affirme que les données auraient été consultées pour la dernière fois en 2023 par un compte légitime lié à la maison mère de Pornhub.
De son côté, Pornhub indique ne plus collaborer avec Mixpanel depuis 2021, laissant penser que les données concernées datent de plusieurs années. Malgré leur ancienneté, ces informations restent sensibles et préoccupent les utilisateurs concernés. Des échantillons transmis aux médias ont partiellement confirmé l’authenticité de certaines données.
Ce nouvel épisode s’inscrit dans une longue série de cyberattaques revendiquées par ShinyHunters, déjà impliqué dans des vols massifs de données visant de grandes entreprises internationales. À ce stade, Pornhub n’a pas indiqué s’il comptait céder ou non aux exigences financières des cybercriminels.