Gravité élevéeFuite vérifiée
Fuite de données Evony
29 396 116 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Evony, c’est quoi ?
Evony est un jeu de stratégie en ligne, longtemps connu pour ses publicités omniprésentes sur le web. Vous êtes potentiellement concerné si vous y avez créé un compte, souvent après avoir cliqué sur l’une de ces bannières.
Ce qui s’est passé
En juin 2016, le jeu a été piraté et plus de 29 millions de comptes ont été exposés.
L’attaque a exposé les pseudonymes, les adresses email et IP, et les mots de passe, protégés de la façon la plus faible qui soit.
Les données exposées
- mots de passe
- adresses IP
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Avec une protection aussi faible, le mot de passe doit être considéré comme lisible : c’est le seul point à traiter, et il l’est en quelques minutes si cette chaîne ne sert plus nulle part. Aucune donnée personnelle sensible dans ce lot : ni nom, ni adresse, ni téléphone. C’est le cas typique du compte créé sur un coup de tête et jamais rouvert, qui ressurgit des années plus tard dans un bilan.
Que faire si vous êtes concerné
- Si vous avez un compte sur Evony (evony.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?