Les joueurs inscrits à l'arène EVA de Charleroi, à Gosselies, pourraient voir leur nom, leur adresse électronique et leur numéro de téléphone circuler en ligne après un piratage présumé. Selon la revendication publiée le 16 août 2026 sur un forum cybercriminel, un fichier présenté comme la base des joueurs de cette arène est proposé au téléchargement. Il ne concernerait en réalité que 37 personnes.
Un fichier EVA Charleroi plus petit qu'annoncé
EVA, pour Esports Virtual Arenas, exploite en franchise un réseau d'arènes de jeu en réalité virtuelle en France et en Belgique. Le fichier attribué au site de Charleroi est annoncé à 2 558 lignes, pour un poids de 282 Ko. Le fichier porterait toutefois sur 37 personnes distinctes seulement.
Pour chacune, le dépôt réunirait l'identité et les coordonnées : nom, pseudonyme, adresse électronique et numéro de téléphone, ainsi que des préférences liées au compte. Aucun mot de passe ni aucune donnée bancaire n'apparaîtrait dans le fichier.
Un accès à l'outil de gestion toujours mis en avant
Le pirate ne se limite pas à ce fichier : il affirme conserver un accès à l'outil de gestion du réseau et dit s'en être servi pour générer un nouveau lot de cartes cadeaux d'une valeur totale d'un million d'euros. Cette affirmation n'est pas vérifiée à ce stade.
Pour les joueurs concernés, l'association d'un nom, d'un pseudonyme, d'un courriel et d'un téléphone suffit à rédiger des messages crédibles se réclamant d'EVA, par exemple autour d'une réservation ou d'une carte cadeau. Le réseau avait déjà été visé en juillet et en août 2026 par deux autres annonces, portant sur les arènes de Beauchamp et de Nantes Sud. EVA n'a pas confirmé publiquement cet incident.
Détails techniques :
- Fichier annoncé à 2 558 lignes pour 282 Ko
- 37 personnes distinctes
- Arène concernée : Charleroi (Gosselies)
- Aucun mot de passe ni donnée bancaire dans le fichier annoncé
- Accès à l'outil de gestion du réseau revendiqué, avec génération alléguée de cartes cadeaux pour un million d'euros
- Revendications antérieures visant les arènes de Beauchamp (juillet 2026) et de Nantes Sud (août 2026)
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Identifiant de connexion (pseudonyme)
- Identifiant interne
- Fiche client (dont préférences de compte)
Mentions :
Statut Fuites Infos : Revendiquée