Gravité modéréeFuite vérifiée
Fuite de données Divine Skins
105 814 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Divine Skins, c’est quoi ?
Divine Skins est un service de skins personnalisés non officiels pour League of Legends. Vous êtes potentiellement concerné si vous y aviez un compte ou avez acheté un skin. L’incident a été annoncé sur le Discord du service.
Ce qui s’est passé
En mars 2026, le service de skins personnalisés pour League of Legends Divine Skins a subi une fuite de données.
L’incident a été révélé via le serveur Discord du service, où Divine Skins a indiqué qu’un tiers non autorisé avait accédé à une partie de ses systèmes, supprimé tous les skins de la base de données et exposé les adresses email et les pseudonymes.
Les données contenaient également l’historique des achats effectués par les utilisateurs.
Les données exposées
- adresses email
- achats
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Deux remarques, l’une pratique, l’autre de fond. La pratique : l’historique d’achats associé à votre adresse indique que vous dépensez de l’argent autour de League of Legends, ce qui vous désigne comme cible pour les arnaques classiques de cet univers (faux cadeaux de Riot, fausses promotions, faux messages de la plateforme). Un joueur qui achète est un joueur qu’on cherche à hameçonner. La remarque de fond concerne le service lui-même : il s’agit d’un outil non officiel, qui vit en marge des conditions d’utilisation du jeu, et dont la sécurité ne répond à aucune obligation. Les attaquants ont d’ailleurs effacé la base entière. Ce n’est pas un reproche aux utilisateurs, mais un rappel : ce genre de service demande une adresse dédiée, jamais celle du compte de jeu ou de la messagerie principale.
Que faire si vous êtes concerné
- Des e-mails ou des SMS imitant Divine Skins peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?