Une cyberattaque a visé l’éditeur de jeu vidéo Ankama, basé à Roubaix, entraînant des piratages et des fuites de données d’utilisateurs. Seuls les six premiers et les quatre derniers chiffres de la carte bancaire apparaissent, et les informations détaillées telles que la date d’expiration et le cryptogramme ne seraient pas concernées.
Une seconde attaque en quelques semaines a été signalée. Aucun mot de passe n’est concerné par l’attaque, néanmoins des comptes ont pu être piratés, selon plusieurs utilisateurs sur les réseaux sociaux. Une plainte a également été déposée. La vigilance est désormais de mise pour tous les propriétaires de comptes Ankama.
Ce que l’attaque révèle et ses implications
Les informations financières partiellement exposées soulignent la nécessité d’un retrait et d’une surveillance des données sensibles. Les pirates semblent avoir obtenu des fragments de données accessibles sans compromettre directement les mots de passe, ce qui complexifie la reconstruction du mode opératoire.
Les utilisateurs doivent comprendre que même lorsque le mot de passe reste protégé, d’autres vecteurs d’accès ou de détournement restent possibles, notamment via des sessions actives, des cookies ou des tickets d’accès stockés localement.
Mesures immédiates pour les utilisateurs
- Changer régulièrement les mots de passe des comptes liés et activer l’authentification à deux facteurs lorsque disponible.
- Vérifier les relevés bancaires et les activités récentes sur les comptes Ankama pour détecter toute opération non autorisée.
- Mettre à jour les informations de récupération (adresse e-mail, numéro de téléphone) et rester vigilant face aux tentatives de phishing.
- Utiliser des mots de passe uniques pour chaque service et privilégier un gestionnaire de mots de passe.
- Signaler rapidement toute activité suspecte à Ankama et à votre institution financière.
Bonnes pratiques de sécurité informatique pour les joueurs
- Éviter d’utiliser les mêmes identifiants sur plusieurs sites et services liés au jeu.
- Filtrer les messages et liens suspects reçus via e-mail, réseaux sociaux ou messages privés.
- Limiter l’accès aux dispositifs personnels et bureau en déconnectant les sessions non utilisées.
- Maintenir les applications et l’antivirus à jour pour réduire les risques d’exploitation.
- Considérer des options de sécurité supplémentaires proposées par Ankama (alertes de connexion, vérifications renforcées, etc.).
Ressources et actions à suivre
Une plainte a été déposée et les autorités compétentes peuvent mener l’enquête sur les causes et les responsabilités. Pour les joueurs, il est crucial de suivre les communications officielles d’Ankama et de consulter les canaux de sécurité pour les mises à jour et les recommandations.
