Ankama piraté : vos données bancaires et personnelles sont-elles en danger ?
Date 30-04-2026 12:34:06 | Sujet : Cyber-Sécurité
| Ankama a été la cible d’une cyberattaque confirmée fin avril 2026. Des pirates ont accédé à une partie des données clients, notamment noms, prénoms, adresses email, villes, adresses IP et historiques de commandes avec des informations partielles sur les cartes bancaires (6 premiers + 4 derniers chiffres). Bien que les mots de passe et données complètes de paiement n’aient pas fuité, l’incident soulève des inquiétudes chez les joueurs de Dofus, Wakfu et autres titres du studio. Ankama a rapidement réagi en renforçant ses systèmes. Voici tout ce qu’il faut savoir et les mesures à prendre d’urgence.
Une intrusion qui réveille la communauté
C’est le genre de mail que l’on n’aime jamais découvrir en ouvrant sa boîte de réception le matin surtout si cela concerne les serveurs de Dofus et Wakfu. Le studio roubaisien Ankama a officiellement jeté un froid en confirmant avoir été victime d’une intrusion informatique. Pour beaucoup, la nouvelle est tombée via un message sobre mais direct, expliquant que des « accès non autorisés » avaient eu lieu sur les serveurs de l’entreprise. Ce n’est pas la première fois que le monde du jeu vidéo est visé. Cependant, quand il s’agit d’un fleuron français avec des millions de comptes actifs, le choc est bien réel. On sent que la direction a voulu jouer la carte de la transparence assez vite, probablement pour éviter que la panique ne se propage sur les réseaux sociaux avant qu’ils ne puissent expliquer la situation.
Le contexte est d’ailleurs assez particulier. Depuis plusieurs semaines, le studio mène une lutte acharnée, presque une guerre ouverte, contre les réseaux de « bots » qui polluent l’économie de ses jeux. Des rumeurs circulent déjà dans les cercles de joueurs avertis, pointant du doigt des groupes basés au Maroc ou dans d’autres régions, mécontents des récentes mesures de sécurité et de bannissement. Est-ce une simple coïncidence ou une véritable représailles informatique ? Pour l’instant, difficile de l’affirmer avec certitude, mais le timing laisse planer un doute sérieux. Quoi qu’il en soit, le mal est fait : une brèche a été ouverte et des informations ont été aspirées par les assaillants.
Le détail des informations qui circulent dans la nature
Maintenant, parlons de ce qui fâche vraiment : qu’est-ce que ces pirates ont réellement entre les mains ? Si l’on en croit le communiqué, la liste est tout de même assez précise. Vos noms et prénoms sont dans le lot, comme votre ville de résidence et votre adresse IP. Sur le plan de la vie privée, c’est déjà un coup dur. Plus gênant encore, l’historique de vos achats sur la boutique Ankama a été consulté. Cela inclut le nom de l’article acheté, le montant de la transaction et la date à laquelle vous avez craqué pour cet abonnement ou ce cosmétique. C’est une base de données royale pour quiconque voudrait dresser un profil précis des utilisateurs les plus actifs.
Les informations relatives au moyen de paiement sont partielles, c’est-à-dire qu’elles ne permettent pas, à elles seules, de réaliser un paiement. Il s’agit des 6 premiers et des 4 derniers chiffres présents sur le recto de votre carte bancaire. Les informations détaillées telles que la date d’expiration et le cryptogramme ne sont pas concernées.
Par ailleurs, aucun de vos mots de passe n’est concerné.
Toutes les mesures nécessaires ont été prises immédiatement pour mettre fin à cette attaque et renforcer la protection de nos systèmes d’information.
Communication Ankama
Côté argent, il y a une petite nuance à bien saisir. Les pirates n’ont pas vos codes de carte bleue complets. Ils ont récupéré ce qu’on appelle des « données partielles » : les six premiers chiffres et les quatre derniers. En clair, ils savent quel type de carte vous utilisez et comment elle se termine. Ils n' ont cependant ni la date d’expiration, ni le fameux cryptogramme au dos, et encore moins le bloc central de numéros. C’est insuffisant pour vider votre compte en banque directement, mais c’est assez pour paraître crédible lors d’une tentative d’arnaque au téléphone ou par mail. Heureusement, et c’est le point crucial, les mots de passe ne semblent pas avoir été touchés par cette fuite. C’est déjà une petite victoire dans le malheur.
Une ampleur encore difficile à chiffrer précisément
Comme souvent dans ces affaires, le studio reste assez discret sur le volume total de comptes affectés. Est-ce que tout le monde est concerné ? Probablement pas. Les premiers retours sur Reddit ou sur les forums officiels montrent que les joueurs ayant déjà mis la main au portefeuille sont les premiers visés. Si vous n’avez jamais rien acheté et que vous jouez en pur « free-to-play », vous avez peut-être de la chance de ne pas être dans les fichiers dérobés. Mais attention, l’absence de mail ne veut pas dire qu’il faut baisser la garde. Le silence d’un éditeur peut aussi signifier que l’enquête interne est toujours en cours pour identifier toutes les victimes.
La communauté, de son côté, s’organise. On voit fleurir des témoignages partout, et la sensation générale est un mélange de frustration et de résignation. Certains joueurs de longue date rappellent que la sécurité absolue n’existe pas, tandis que d’autres s’agacent de voir leurs données ainsi exposées malgré les promesses de protection. Ce qui est sûr, c’est que l’attaque ne semble pas avoir été aveugle. Elle visait des cibles avec un profil de « consommateur », ce qui montre une certaine logique derrière l’intrusion. On ne cherche pas juste à casser le jouet, on cherche de la donnée valorisable.
Pourquoi s’en prendre à un studio de jeux vidéo maintenant ?
On peut se demander pourquoi Ankama, et pourquoi maintenant. L’hypothèse de la vengeance liée à l’anti-botting est la plus solide pour l’instant. Dans le milieu du jeu en ligne, les bots représentent un business colossal. Quand un studio durcit le ton et détruit des fermes de comptes automatisés par milliers, il s’attaque directement au portefeuille de groupes criminels organisés. Ces derniers ont les compétences techniques pour tenter des infiltrations en guise de « rappel à l’ordre ». C’est une méthode d’intimidation classique dans le milieu du hack : « Si vous nous empêchez de travailler, on va vous rendre la vie impossible ».
De son côté, la réaction technique a été immédiate. Dès que l’intrusion a été repérée, les accès ont été coupés et les failles colmatées. Ankama a aussi fait les choses dans les règles en prévenant la CNIL, ce qui est obligatoire pour toute entreprise française touchée par une fuite de données personnelles. Une plainte a également été déposée. On sent une volonté de ne pas laisser passer l’affaire sous silence, même si cela écorne un peu l’image de marque. L’important aujourd’hui pour eux, c’est de stabiliser la situation et de rassurer les troupes avant que la méfiance ne devienne trop forte.
Les réflexes essentiels pour protéger votre compte
Bon, concrètement, maintenant on fait quoi ? La première chose, et même si le studio dit que les mots de passe sont saufs, c’est de changer le vôtre. C’est une règle de base. Si vous utilisez le même code secret pour Ankama et pour votre boîte mail ou votre compte bancaire, vous courez un risque énorme. Un pirate qui récupère votre email et un mot de passe va s’empresser de tester cette combinaison sur tous les sites possibles. Profitez-en pour opter pour quelque chose de complexe, avec des caractères spéciaux et des chiffres, et si possible, utilisez un gestionnaire de mots de passe pour ne plus avoir à les retenir de tête.
Ensuite, il faut impérativement activer l’Ankama Shield ou l’Authenticator. C’est ce qu’on appelle la double authentification (2FA). Même si un pirate possède vos identifiants demain, il ne pourra pas se connecter sans le code envoyé sur votre téléphone ou par mail. C’est aujourd’hui le rempart le plus efficace contre le vol de compte. Ne négligez pas non plus la surveillance de vos relevés bancaires dans les semaines à venir. Même si la carte n’est que partielle, restez à l’affût de petits prélèvements suspects. Enfin, la vigilance face au phishing est capitale : vous allez probablement recevoir des faux mails d’Ankama ou d’autres services, très bien imités, vous demandant de « cliquer ici pour sécuriser votre compte ». Ne cliquez jamais. Allez vous-même sur le site officiel en tapant l’adresse dans votre navigateur.
Un avenir à reconstruire sous le signe de la vigilance
Cette cyberattaque laissera forcément des traces. La confiance des joueurs est un capital fragile, et quand on confie ses heures de jeu et ses coordonnées bancaires à un éditeur, on s’attend à une forteresse imprenable. Ankama va devoir redoubler d’efforts pour prouver que ses infrastructures sont désormais à la hauteur. C’est une leçon aussi pour tout le secteur français : personne n’est à l’abri, même les studios qui semblent loin des préoccupations géopolitiques mondiales. Le jeu vidéo est une cible de choix parce qu’il brasse énormément d’argent et de données personnelles souvent peu protégées par les utilisateurs.
Au final, si l’incident est regrettable, il doit servir de signal d’alarme pour tous. La sécurité informatique n’est pas qu’une affaire de techniciens dans des bureaux sombres, c’est l’affaire de chaque joueur. En étant plus prudent, en doutant de chaque message suspect et en utilisant les outils de protection mis à disposition, on réduit considérablement la portée de ces attaques. Restons attentifs aux prochaines communications du studio, mais surtout, ne cédons pas à la panique inutile. Avec les bons gestes, votre compte restera votre propriété, et vous pourrez retourner arpenter le Monde des Douze en toute sérénité.
|
|