Les joueurs de Chess.com rattachés à la France font partie des comptes décrits dans un fichier de plus de sept millions de lignes mis en partage sur un forum cybercriminel du dark web le 16 août 2026. Selon la revendication, il s'agirait d'une collecte automatisée de profils réalisée ce même mois, qui porterait sur de l'ordre de 65 000 joueurs en France. La plateforme américaine de jeu d'échecs en ligne annonce 250 millions de membres.
Ce que contiendrait le fichier attribué à Chess.com
Le dépôt compterait 7 337 396 lignes et environ 4 millions d'adresses de messagerie. Chaque compte y serait associé à son adresse électronique, à son pseudonyme, à des identifiants de compte et au pays, parfois au prénom et au nom. S'y ajouteraient des informations sur l'usage du service : niveau de jeu, classement, formule d'abonnement, date de dernière connexion, ainsi que des étiquettes servant à segmenter les membres à des fins publicitaires. Le fichier serait proposé au téléchargement depuis un hébergeur grand public.
Une collecte de profils, pas forcément une intrusion
Une collecte automatisée consiste en principe à rassembler en masse des informations consultables sur les profils, plutôt qu'à pénétrer dans les systèmes d'une entreprise. Chess.com avait d'ailleurs qualifié une collecte comparable, en 2023, de simple moissonnage de données déjà publiques. Pour la collecte d'août 2026, la plateforme n'a fait aucune communication publique à ce stade.
Même issues de profils visibles, ces informations prennent une autre valeur une fois regroupées. Une adresse électronique rattachée à un pseudonyme, à un classement et à un abonnement payant permet d'écrire des messages crédibles au nom de la plateforme, autour d'un renouvellement ou d'un problème de compte par exemple. Le rapprochement entre adresse et pseudonyme peut aussi lever l'anonymat d'un joueur connu uniquement sous son nom de jeu.
Détails techniques :
- 7 337 396 lignes et environ 4 millions d'adresses de messagerie annoncées
- Collecte automatisée de profils présentée comme réalisée en août 2026
- De l'ordre de 65 000 joueurs rattachés à la France
- Fichier proposé via un hébergeur grand public
- Collecte comparable de 2023 qualifiée par la plateforme de moissonnage de données publiques
Données concernées :
- Adresse email
- Pseudonyme, identifiant de connexion, identifiant utilisateur et identifiant interne
- Prénom et nom (pour une partie des comptes)
- Pays, ville et langue
- Photos
- Données d'adhésion (formule d'abonnement)
- Fiche client (niveau de jeu, classement, dernière connexion, segmentation publicitaire)
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée