Les joueurs passés par l'arène EVA de Beauchamp, dans le Val-d'Oise, pourraient voir leur identité et leurs coordonnées exposées après un piratage présumé. Selon la revendication publiée le 16 juillet 2026 sur un forum cybercriminel, les comptes d'environ 70 000 joueurs et près de 120 000 réservations de sessions de jeu sont mis en téléchargement gratuit. EVA, pour Esports Virtual Arenas, exploite en France un réseau d'arènes de jeu en réalité virtuelle.
Une seule arène EVA en cause, pas tout le réseau
Le pirate présente son dépôt comme la base complète du réseau. Les éléments diffusés à l'appui rattachent pourtant les réservations à un seul site, celui de Beauchamp, et les personnes concernées résident très majoritairement en Île-de-France. D'après l'annonce, l'accès aurait été obtenu en passant par l'interface de programmation du service, et non par une intrusion sur ses serveurs. EVA n'a publié aucune information sur cet incident à ce stade.
Ce que révéleraient les comptes des joueurs
Chaque compte associerait le nom et le prénom, la civilité, la date de naissance, l'adresse électronique, le numéro de téléphone et l'adresse postale. S'y ajouteraient l'historique des parties réservées, des informations liées à la fidélité et des identifiants de connexion. Aucun mot de passe ni aucune donnée bancaire ne figureraient dans le lot.
Une partie des joueurs serait mineure, ce qui correspond à la clientèle d'un loisir pratiqué en famille ou entre amis. Pour ces jeunes comme pour les adultes, la réunion d'une identité complète, d'une date de naissance, d'une adresse et d'un historique de sorties pourrait servir à écrire des messages frauduleux crédibles, comme une fausse relance de réservation ou une offre de fidélité imitant l'enseigne.
Détails techniques :
- Environ 70 000 comptes joueurs et près de 120 000 réservations de sessions annoncés
- Volume annoncé : environ 276 Mo
- Réservations rattachées à la seule arène de Beauchamp (Val-d'Oise)
- Accès décrit via l'interface de programmation du service, sans intrusion sur les serveurs
- Aucun mot de passe ni donnée bancaire annoncés
- Base mise en téléchargement gratuit
Données concernées :
- Nom complet, prénom, nom et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Langue
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Rôle ou droits d'accès
- Historique de réservations
- Données de fidélité
- Fiche client
- Données de mineurs
- Adresses web
Mentions :
Statut Fuites Infos : Revendiquée