ShinyHunters aurait piraté Pornhub et exigerait une rançon Bitcoin pour 2025

Pornhub fait face à de nouvelles retombées après la groupe de piratage ShinyHunters a revendiqué la responsabilité d’une fuite massive de données utilisateur. Le groupe affirme avoir volé 94 Go de données liées à plus de 200 millions d’enregistrements et tente désormais d’extorquer à l’entreprise une rançon Bitcoin.

Selon un rapport de BleepingComputer, les pirates affirment qu’ils publieront les données si leurs demandes ne sont pas satisfaites. Pornhub a reconnu la situation mais maintient que ses systèmes de base étaient pas violé.

Inscrivez-vous à mon rapport CyberGuy GRATUIT
Recevez mes meilleurs conseils techniques, mes alertes de sécurité urgentes et mes offres exclusives directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon Ultimate Scam Survival Guide – gratuit lorsque vous rejoignez mon CYBERGUY.COM bulletin

UNE VIOLATION DE DONNÉES EXPOSE LES INFORMATIONS DE 400 000 CLIENTS DE LA BANQUE

Quelles données ShinyHunters prétend avoir volées

ShinyHunters affirme que les données exposées se concentrent sur les utilisateurs de Pornhub Premium. Bien qu’aucune information financière n’ait été incluse, l’ensemble de données contient toujours des détails d’activité très sensibles.

Le groupe affirme que les dossiers volés comprennent :

• Adresses e-mail
• Type d’activité
• Emplacement
• URL des vidéos et noms des vidéos
• Mots-clés liés aux vidéos
• Horodatage indiquant quand l’activité s’est produite

Les journaux d’activité indiqueraient si un utilisateur a regardé ou téléchargé une vidéo ou consulté une chaîne. Les historiques de recherche sont également inclus, ce qui soulève de sérieux problèmes de confidentialité si les données sont rendues publiques.

Comment Mixpanel est connecté à la brèche

La violation présumée semble liée à un autre incident de sécurité en novembre impliquant Mixpanel, un fournisseur d’analyse de données qui travaillait auparavant avec Pornhub. Cette violation antérieure s’est produite après un attaque par SMS a donné aux acteurs malveillants l’accès aux systèmes Mixpanel. Cependant, Mixpanel dit ne pas croire que les données de Pornhub proviennent de cet incident. La société a déclaré n’avoir trouvé aucune preuve que les données avaient été récupérées lors de sa violation de novembre 2025. Pornhub a également précisé qu’il avait cessé de travailler avec Mixpanel en 2021. Cela signifie que les données volées dateraient de plusieurs années. Reuters a contacté certains clients de Pornhub pour vérifier les affirmations. Ces utilisateurs ont confirmé que les données liées à leurs comptes étaient exactes mais obsolètes, ce qui correspond à la chronologie de Mixpanel.

Ce que dit Pornhub n’a pas été révélé

Pornhub a agi rapidement pour rassurer les utilisateurs suite aux rapports. Dans un avis de sécurité, la société a déclaré :

“Il ne s’agit pas d’une violation des systèmes de Pornhub Premium. Les mots de passe, les détails de paiement et les informations financières restent sécurisés et n’ont pas été exposés.”

Cette distinction réduit le risque immédiat de fraude financière. Cependant, la divulgation des habitudes de visionnage et des activités de recherche comporte toujours des risques à long terme pour la vie privée. Nous avons contacté Pornhub pour un commentaire, mais nous n’avons pas reçu de réponse avant notre date limite.

Pourquoi ShinyHunters reste une menace sérieuse

Chasseurs brillants a été associée à certaines des violations de données les plus perturbatrices de cette année. Le groupe s’appuie fortement sur des tactiques d’ingénierie sociale telles que hameçonnage et fracassant pour accéder aux systèmes de l’entreprise. Une fois à l’intérieur, le groupe vole généralement de grands ensembles de données et utilise des menaces d’extorsion pour faire pression sur les entreprises afin qu’elles paient des rançons. Cette stratégie a touché les entreprises et les utilisateurs du monde entier.

LE GESTIONNAIRE DE MOTS DE PASSE CONCERNÉ UNE AMENDE APRÈS UNE VIOLATION MAJEURE DE DONNÉES

Pornhub met en garde les membres Premium contre les contacts directs des pirates

Pornhub a mis à jour sa déclaration en ligne pour avertir les membres Premium d’un éventuel contact direct de la part de cybercriminels. Dans les cas impliquant des plateformes pour adultes, ce type de sensibilisation dégénère souvent en tentatives de sextorsionoù les criminels menacent de dénoncer les activités privées à moins que les victimes ne paient.

“Nous sommes conscients que les individus responsables de cet incident ont menacé de contacter directement les utilisateurs Pornhub Premium concernés. Vous pouvez donc recevoir des emails prétendant qu’ils détiennent vos informations personnelles. Pour rappel, nous ne vous demanderons jamais votre mot de passe ou vos informations de paiement par email.”

Pornhub reste l’une des plateformes de vidéos pour adultes les plus visitées au monde. Les gens peuvent visualiser le contenu de manière anonyme ou créer des comptes pour télécharger et interagir avec des vidéos.

PETCO CONFIRME UNE VIOLATION MAJEURE DE DONNÉES IMPLIQUANT LES DONNÉES CLIENTS

Moyens de rester en sécurité après une violation de données

Même si les données datent de plusieurs années, les utilisateurs doivent profiter de cette opportunité pour renforcer leur sécurité numérique.

1) Changez vos mots de passe

Commencez par mettre à jour votre mot de passe Pornhub. Ensuite, modifiez le mot de passe de tout compte de messagerie ou de paiement qui y est lié. L’utilisation d’un gestionnaire de mots de passe facilite la création et le stockage de mots de passe forts et uniques.

Ensuite, voyez si votre email a été exposé lors de violations passées. Notre choix n°1 en matière de gestionnaire de mots de passe (voir Cyberguy.com/Passwords) comprend un scanner de violation intégré qui vérifie si votre adresse e-mail ou vos mots de passe sont apparus dans des fuites connues. Si vous découvrez une correspondance, modifiez immédiatement tous les mots de passe réutilisés et sécurisez ces comptes avec de nouvelles informations d’identification uniques.

Découvrez les meilleurs gestionnaires de mots de passe évalués par des experts de 2025 sur Cyberguy.com

2) Restez attentif aux tentatives de phishing et installez un logiciel antivirus puissant

Les violations de données entraînent souvent des escroqueries ultérieures. Méfiez-vous des e-mails, SMS ou appels téléphoniques faisant référence à Pornhub ou à des problèmes de compte. Évitez de cliquer sur des liens, de télécharger des pièces jointes ou de partager des informations personnelles à moins que vous ne puissiez vérifier la source. L’installation d’un programme antivirus puissant ajoute une autre couche de défense contre les liens et téléchargements malveillants.

La meilleure façon de vous protéger contre les liens malveillants qui installent des logiciels malveillants, accédant potentiellement à vos informations privées, est d’installer un logiciel antivirus puissant sur tous vos appareils. Cette protection peut également vous alerter des e-mails de phishing et des escroqueries par ransomware, protégeant ainsi vos informations personnelles et vos actifs numériques.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour votre Windows, Mac, Android et Appareils iOS à Cyberguy.com

3) Utilisez un service de suppression de données pour limiter l’exposition future

Les services de suppression de données visent à supprimer vos informations personnelles des sites Web de courtiers de données qui collectent et vendent des détails tels que des adresses e-mail, des emplacements et des identifiants en ligne. Si les données divulguées suite à cette violation sont partagées, revendues ou référencées avec des bases de données de courtiers, la suppression de vos informations peut rendre beaucoup plus difficile aux fraudeurs de vous les connecter.

Cette étape est particulièrement importante après des violations très médiatisées impliquant des données d’activité. Réduire ce qui est accessible au public à votre sujet réduit le risque de phishing ciblé, d’usurpation d’identité et d’atteinte à la vie privée à long terme.

Découvrez mes meilleurs choix de services de suppression de données et obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà disponibles sur le Web en visitant Cyberguy.com/Supprimer

Obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà disponibles sur le Web : Cyberguy.com/FreeScan

4) Envisagez une protection contre le vol d’identité

Les sociétés de vol d’identité peuvent surveiller les informations personnelles telles que votre numéro de sécurité sociale (SSN), votre numéro de téléphone et votre adresse e-mail et vous alerter si elles sont vendues sur le dark web ou utilisées pour ouvrir un compte. Les alertes précoces peuvent aider à limiter les dommages si vos données font surface. Ils peuvent également vous aider à geler vos comptes bancaires et de carte de crédit afin d’empêcher toute utilisation non autorisée. par des criminels.

Consultez mes conseils et mes meilleurs choix pour vous protéger contre le vol d’identité sur Cyberguy.com

5) Ajoutez une protection supplémentaire de la confidentialité avec un VPN

Un VPN aide à protéger votre activité de navigation en masquant votre adresse IP et en cryptant votre trafic Internet. Cela est particulièrement pertinent dans le cas de violations comme celle-ci, où les données d’activité exposées peuvent inclure des signaux de localisation ou des modèles d’utilisation. Bien qu’un VPN ne puisse pas effacer l’exposition passée, il réduit la quantité de nouvelles informations visibles à l’avenir et rend plus difficile la liaison de vos activités futures. L’utilisation cohérente d’un VPN peut également limiter le suivi entre les sites, ce qui contribue à réduire votre empreinte numérique globale après une violation.

Pour le meilleur logiciel VPN, consultez mon avis d’expert sur les meilleurs VPN pour naviguer sur le Web en privé sur votre ordinateur. Appareils Windows, Mac, Android et iOS à Cyberguy.com

CLIQUEZ ICI POUR TÉLÉCHARGER L’APPLICATION FOX NEWS

Les principaux points à retenir de Kurt

La fuite massive de données sur Pornhub met en évidence la durée pendant laquelle les informations stockées sur les utilisateurs peuvent rester un risque. Même si les mots de passe et les détails de paiement n’ont pas été divulgués, les données d’activité peuvent néanmoins être préjudiciables si elles sont divulguées. ShinyHunters a montré qu’il était prêt à faire pression en menaçant publiquement. Par conséquent, vous devez rester vigilant et proactif concernant votre sécurité en ligne.

Les entreprises devraient-elles être autorisées à stocker des années de données sur l’activité des utilisateurs une fois qu’elles ne sont plus nécessaires ? Faites-le-nous savoir en nous écrivant à Cyberguy.com

Inscrivez-vous à mon rapport CyberGuy GRATUIT
Recevez mes meilleurs conseils techniques, mes alertes de sécurité urgentes et mes offres exclusives directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon Ultimate Scam Survival Guide – gratuit lorsque vous rejoignez mon CYBERGUY.COM bulletin

Copyright 2025 CyberGuy.com. Tous droits réservés.