Gravité élevéeFuite vérifiée
Fuite de données SongTrivia2
291 739 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
SongTrivia2, c’est quoi ?
SongTrivia2 est un jeu de quiz musical en ligne. Vous êtes potentiellement concerné si vous y avez joué avec un compte : créé sur le site ou via une connexion Google.
Ce qui s’est passé
En avril 2026, la plateforme de quiz musical SongTrivia2 a subi une fuite de données, ensuite publiée sur un forum de piratage public.
Le lot contient 291 000 adresses email uniques, provenant soit de connexions via Google, soit de comptes créés directement sur le site, ces derniers comportant également les mots de passe, bien protégés.
Les données comprennent aussi les noms, les pseudonymes, les avatars et des jetons d’authentification.
Les données exposées
- jetons d’authentification
- mots de passe
- avatars
- adresses email
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des jetons d’authentification et des mots de passe.
Deux situations, selon la façon dont vous vous étiez connecté. Si vous passiez par Google, aucun mot de passe n’est en jeu : le site n’en a jamais eu. Si vous aviez créé un compte sur le site, le mot de passe était bien protégé. Changez-le tout de même s’il sert ailleurs. Le point à ne pas négliger, dans les deux cas, ce sont les jetons d’authentification. Un jeton est ce qui permet de rester connecté sans retaper son mot de passe ; s’il a fuité et n’a pas été révoqué, il peut ouvrir la session sans mot de passe du tout. Le geste utile est de se déconnecter de tous les appareils depuis les réglages du compte, si l’option existe, ce qui invalide les jetons en circulation. Enfin, si vous jouiez sous pseudonyme, celui-ci est désormais associé à votre adresse email. Un jeu de quiz n’a rien de sensible, mais l’association l’est parfois.
Que faire si vous êtes concerné
- Si vous avez un compte sur SongTrivia2 (songtrivia2.io), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Des jetons de connexion sont concernés : sur SongTrivia2 (songtrivia2.io), vous pouvez vous déconnecter de tous vos appareils (option « fermer les autres sessions ») puis vous reconnecter. Les jetons volés ne fonctionneront plus.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?