Fuite de données Evony
29 396 116 comptes exposés — voici ce qui a fuité, ce que ça change pour vous, et les gestes à faire, dans l'ordre.
- Fuite survenue : 1er juin 2016
- Référencée le 25 mars 2017
- 29 396 116 comptes
- Fuite vérifiée
- Gravité élevée
Evony, c'est quoi ?
Evony est un jeu de stratégie en ligne, longtemps connu pour ses publicités omniprésentes sur le web. Vous êtes potentiellement concerné si vous y avez créé un compte, souvent après avoir cliqué sur l'une de ces bannières.
Ce qui s'est passé
En juin 2016, le jeu a été piraté et plus de 29 millions de comptes ont été exposés.
L'attaque a exposé les pseudonymes, les adresses email et IP, et les mots de passe protégés par des empreintes MD5 sans sel — la configuration la plus faible qui soit.
Les données exposées
- adresses email
- adresses IP
- mots de passe — donnée sensible
- noms d'utilisateur
Catégories constatées dans le registre public Have I Been Pwned. Toutes les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée — expose mots de passe.
En MD5 non salé, le mot de passe doit être considéré comme lisible : c'est le seul point à traiter, et il l'est en quelques minutes si cette chaîne ne sert plus nulle part. Aucune donnée personnelle sensible dans ce lot — ni nom, ni adresse, ni téléphone. C'est le cas typique du compte créé sur un coup de tête et jamais rouvert, qui ressurgit des années plus tard dans un bilan.
Que faire maintenant
- Changez votre mot de passe sur Evony (evony.com).
- Si vous utilisiez le même mot de passe ailleurs, changez-le partout : c’est le point le plus important.
- Activez la double authentification (validation par téléphone) sur votre boîte mail et vos comptes sensibles.
- Signalez les tentatives d’arnaque : transférez les SMS frauduleux au 33700, signalez les e-mails sur signal-spam.fr, et retrouvez les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?
Questions fréquentes
Comment savoir si mon adresse e-mail est concernée par la fuite Evony ?
Utilisez le test gratuit en bas de cette page : nous interrogeons le registre public des fuites pour votre adresse e-mail et le bilan vous arrive par e-mail, sans création de compte.
Comment être prévenu si une prochaine fuite me concerne ?
C'est exactement le métier de Veillify : nous surveillons vos adresses toute l'année — un débrief chaque mois, et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 10 € par an pour 2 adresses, soit 83 centimes par mois.
Faut-il changer son mot de passe Evony ?
Oui, si vous ne l'avez pas changé depuis 2016. Et surtout : si ce mot de passe (ou une variante proche) sert encore sur d'autres comptes, changez-le là-bas en priorité — la réutilisation d'un mot de passe fuité est la première cause de piratage de comptes.
La fuite Evony date de 2016 : est-ce encore un risque aujourd'hui ?
Le risque principal qui subsiste est la réutilisation : un mot de passe fuité en 2016 et encore utilisé ailleurs aujourd'hui reste une porte d'entrée. Si vous avez changé vos mots de passe depuis, le risque résiduel est faible.
Êtes-vous touché par cette fuite ?
Vérifiez-le gratuitement, sans compte — le bilan arrive par e-mail.
Ou gardez l'esprit tranquille : Veillify vous prévient dès qu'une fuite vous touche, pour 83 centimes par mois.
Source : registre public Have I Been Pwned, fiche « Evony » (CC BY 4.0). Chiffres relevés le 11 septembre 2026. Page publiée le 2 août 2026.