Les joueurs inscrits à l'arène EVA de Nantes Sud pourraient voir leur date de naissance, leur adresse postale et leur numéro de téléphone exposés à la suite d'une cyberattaque présumée. Selon la revendication publiée le 13 août 2026 sur un forum cybercriminel, un export de la base des joueurs de cette arène de réalité virtuelle, riche d'environ 20 000 comptes, est proposé au téléchargement.
Ce que contiendrait la base des joueurs d'EVA Nantes Sud
EVA, pour Esports Virtual Arenas, est un réseau français d'arènes de jeu en réalité virtuelle présent notamment à Nantes. Pour chaque compte, le dépôt réunirait l'identité et les coordonnées : civilité, nom et prénom, date de naissance, adresse électronique, téléphone et adresse postale, avec des identifiants de compte. Aucun mot de passe n'y figurerait. L'acteur joint à cet export des documents et des données financières internes au service.
Les catégories recensées incluent des données de mineurs. La présence de dates de naissance dans le fichier permettrait d'y repérer les joueurs les plus jeunes, dont les informations appellent une protection renforcée.
Un accès à l'outil de gestion encore annoncé
Le pirate affirme aussi avoir gardé un accès actif à l'outil de gestion de l'arène et s'en être servi pour générer un lot de cartes cadeaux d'une valeur totale d'un million d'euros. Cette affirmation n'est pas vérifiée à ce stade. Le réseau EVA avait déjà été visé en juillet 2026 par une autre annonce, portant sur une arène différente.
Un nom, une date de naissance, une adresse et un téléphone réunis dans une même fiche forment un profil complet, utilisable pour usurper une identité ou pour des messages frauduleux se réclamant d'EVA, autour d'une réservation ou d'une carte cadeau. EVA n'a pas confirmé publiquement cet incident.
Détails techniques :
- Environ 20 000 comptes joueurs annoncés, 20 262 personnes concernées
- Aucun mot de passe dans le dépôt annoncé
- Documents et données financières internes joints à l'export
- Accès actif à l'outil de gestion de l'arène revendiqué, avec génération alléguée de cartes cadeaux pour un million d'euros
- Revendication antérieure visant une autre arène du réseau en juillet 2026
Données concernées :
- Nom complet, prénom, nom et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Fiche client
- Données de mineurs
- Documents et montants
Mentions :
Statut Fuites Infos : Revendiquée