Fuite de Données Pornhub via Mixpanel

Imaginez que vos habitudes les plus intimes, celles que vous consultez en toute discrétion sur internet, se retrouvent soudain entre les mains de pirates informatiques. C’est exactement ce qui arrive à certains utilisateurs de Pornhub en cette fin d’année 2025.

Un groupe de hackers particulièrement audacieux affirme avoir mis la main sur des données sensibles via une faille chez un fournisseur d’analytics. Et ils n’hésitent pas à passer à l’extorsion.

Une brèche chez Mixpanel touche Pornhub de plein fouet

Tout commence avec Mixpanel, une plateforme largement utilisée par les entreprises pour analyser le comportement de leurs utilisateurs. En novembre 2025, l’entreprise détecte une intrusion dans ses systèmes. Sans nommer immédiatement les victimes, elle confirme que des données analytiques de certains clients ont été compromises.

Pornhub fait partie des entreprises touchées. Le site pour adultes reconnaît rapidement que des « événements analytiques » liés à ses abonnés premium ont fuité. Mais l’histoire ne s’arrête pas là.

Un collectif de hackers baptisé Scattered Lapsus$ Hunters, incluant des membres du célèbre groupe ShinyHunters, revendique l’exploitation de cette brèche. Ils affirment détenir bien plus que de simples statistiques anonymes.

Quelles données ont été volées exactement ?

Les échantillons observés par des experts en cybersécurité révèlent des informations particulièrement intrusives. On y trouve :

• Les adresses email associées aux comptes premium ;
• La localisation approximative des utilisateurs ;
• Le détail des vidéos consultées, avec titres et URLs ;
• Les mots-clés recherchés ;
• Les dates et heures précises de chaque visionnage.

En résumé, un véritable journal intime numérique de navigation sur un site pour adultes. Ces données, combinées, permettent de dresser un portrait très précis des préférences personnelles des victimes.

Mixpanel permet aux entreprises de suivre finement les interactions des utilisateurs. Selon la configuration choisie par chaque client, la plateforme peut collecter une quantité impressionnante de métadonnées : type d’appareil, opérateur mobile, résolution d’écran, connexion Wi-Fi ou cellulaire… Tout cela s’ajoute potentiellement au butin des pirates.

Le mode opératoire des hackers

Scattered Lapsus$ Hunters n’est pas un groupe novice. Cette coalition regroupe des pirates anglophones, probablement basés dans des pays occidentaux. Leur historique est chargé : ils sont derrière plusieurs des plus grosses fuites de données de 2025, notamment chez Salesforce et Gainsight, touchant des centaines d’entreprises.

Ils ont déjà démontré leur capacité à infiltrer des chaînes d’approvisionnement numériques. En ciblant Mixpanel, qui compte environ 8 000 clients corporate, ils touchent indirectement des millions d’utilisateurs finaux.

Pour l’instant, les hackers affirment avoir envoyé une demande de rançon uniquement à Pornhub. Mais d’autres entreprises pourraient suivre. Le groupe reste discret sur l’ampleur totale de leur prise.

« Nous avons envoyé un email d’extorsion seulement à Pornhub pour le moment. »

– Un porte-parole de ShinyHunters, contacté par des journalistes

D’autres victimes confirmées

Pornhub n’est pas seul. OpenAI, CoinTracker et SwissBorg ont déjà admis avoir été impactés par la brèche Mixpanel. SoundCloud a également reconnu qu’environ 20 % de ses utilisateurs étaient concernés, avec fuite d’adresses email et d’informations publiques de profils.

Ces incidents montrent à quel point les services tiers d’analytics représentent un point faible majeur dans la chaîne de sécurité des entreprises. Une seule faille peut propager des dommages à des dizaines de millions de personnes.

Les risques pour les utilisateurs concernés

Les conséquences potentielles sont multiples et graves. Tout d’abord, le chantage individuel : des utilisateurs pourraient recevoir des emails menaçants réclamant de l’argent contre la non-divulgation de leurs habitudes.

Ensuite, la revente des données sur des forums underground. Ces informations, très ciblées, ont une valeur importante sur les marchés noirs, notamment pour des campagnes de phishing ultra-personnalisées.

Enfin, l’impact psychologique. Beaucoup d’utilisateurs premium de sites adultes tiennent à leur anonymat. La simple crainte que leurs données circulent peut générer stress et anxiété.

Comment les entreprises peuvent-elles mieux se protéger ?

Cet incident met en lumière plusieurs bonnes pratiques souvent négligées :

• Limiter strictement les données collectées via les outils tiers ;
• Anonymiser autant que possible les événements analytiques ;
• Auditer régulièrement les configurations de ses fournisseurs ;
• Prévoir des plans de réponse à incident incluant les partenaires externes.

Les responsables de la sécurité doivent aujourd’hui considérer chaque outil SaaS comme une extension de leur propre périmètre de risque.

Vers une régulation plus stricte des outils d’analytics ?

Ce type de brèche soulève des questions plus larges sur la responsabilité des plateformes d’analyse. Doivent-elles être soumises aux mêmes obligations que les hébergeurs de données personnelles ?

En Europe, le RGPD impose déjà des contraintes fortes. Mais aux États-Unis, le cadre reste plus souple. Des voix s’élèvent pour demander une évolution législative, surtout quand des données aussi sensibles sont en jeu.

Les entreprises comme Mixpanel pourraient être amenées à renforcer drastiquement leurs mesures de sécurité, sous peine de voir leurs clients migrer vers des alternatives plus sécurisées.

Conclusion : une vigilance accrue s’impose

Cette affaire Pornhub-Mixpanel rappelle cruellement que la vie privée en ligne reste fragile. Même les géants du web ne sont pas à l’abri quand ils délèguent des fonctions critiques à des tiers.

Pour les utilisateurs, la leçon est simple : diversifier ses mots de passe, activer l’authentification à deux facteurs partout où c’est possible, et rester attentif aux communications officielles des services utilisés.

Quant aux entreprises, elles doivent intégrer la cybersécurité dès la conception de leurs stacks techniques. Car dans ce domaine, la prochaine brèche est souvent plus proche qu’on ne le pense.

En 2025, les attaques sur la chaîne d’approvisionnement deviennent la norme. Et tant que les pratiques ne changeront pas en profondeur, les utilisateurs paieront le prix fort.