Fin avril 2026, des utilisateurs d'Ankama ont reçu un courriel de l'éditeur de jeux vidéo : une cyberattaque a permis un accès non autorisé à une partie des données de leurs comptes. Le nombre de comptes concernés n'est pas précisé.
Ce qu'Ankama a signalé à ses utilisateurs après le piratage
C'est l'éditeur lui-même qui a notifié l'incident, en indiquant qu'une partie seulement des données des comptes était en cause. Les informations recensées comprennent le nom complet, l'adresse électronique et la ville, mais aussi des informations de carte de paiement, l'historique des commandes et l'adresse IP.
La nature exacte des informations de carte en cause n'est pas détaillée. L'historique de commandes renvoie, lui, aux achats effectués auprès de l'éditeur. Les utilisateurs qui ont reçu le courriel d'Ankama sont les premiers concernés par l'incident.
Pourquoi les achats et l'adresse IP comptent
Un fraudeur qui connaît le nom d'un utilisateur, son adresse électronique et ses achats peut rédiger un faux courriel très proche de ceux d'Ankama : confirmation de commande, problème de paiement, compte à sécuriser d'urgence. La présence d'informations de carte de paiement, même si leur étendue n'est pas connue, renforce la crédibilité de ce genre de demande.
L'adresse IP, associée à la ville, peut donner une indication sur la zone géographique d'où se connecte l'utilisateur. Réunies, ces données permettent de construire des messages ciblés qui s'appuient sur des éléments réels du compte, et qui sont donc plus difficiles à distinguer d'une communication authentique de l'éditeur.
Détails techniques :
- Notification des utilisateurs par e-mail fin avril 2026
- Cyberattaque ayant entraîné un accès non autorisé à une partie des données des comptes
- Volume non précisé
Données concernées :
- Nom complet
- Adresse email
- Ville
- Carte de paiement
- Historique de commandes
- Adresse IP
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise