L’éditeur de jeu vidéo français Ankama, situé à Roubaix, a annoncé, jeudi, avoir été victime d’une vaste cyberattaque menant à des piratages et à des données d’utilisateurs en fuite. Des centaines de milliers de comptes de "Dofus" et "Wakfu" notamment sont concernés.

Alors que l’entreprise fête ses 25 ans d’existence en 2026, l’anniversaire aura sans doute un goût amer: Ankama, à l’origine des jeux vidéo Dofus et Wakfu, a annoncé, jeudi, avoir été victime d’une cyberattaque.

"Cette intrusion a entraîné un accès non autorisé à une partie des données associées à votre compte Ankama," précise le studio roubaisien dans un mail envoyé aux personnes victimes et que BFM Tech s’est procuré.

Le nombre d’utilisateurs concernés est pour le moment difficile à définir, car il est possible de posséder plusieurs comptes Ankama afin de multiplier les personnages dans les jeux vidéo du studio. Mais selon des informations obtenues par BFM Tech, le total serait particulièrement élevé et l’on évoque des centaines de milliers de comptes possiblement impactés.

Les données compromises sont les suivantes:

Nom et prénom

Adresse mail

Information partielles relatives au moyen de paiement

Date de la commande

Pays de facturation

Article concerné et montant de la transaction

"Les informations relatives au moyen de paiement sont partielles, c’est-à-dire qu’elles ne permettent pas, à elles seules, de réaliser un paiement," assure Ankama. Seuls les six premiers et les quatre derniers chiffres de la carte bancaire apparaissent. "Les informations détaillées telles que la date d’expiration et le cryptogramme ne sont pas concernées."

Une seconde attaque en quelques semaines

Aucun mot de passe n’est concerné par l'attaque, cependant, des comptes ont pu être piratés, selon plusieurs utilisateurs sur les réseaux sociaux. Certains ont ainsi vu leur compte vider de leurs données et objets précieux, leurs personnages supprimés.

Le jeu vidéo Dofus © Ankama

La Cnil, l’autorité compétente en matière de données personnelles, a été notifiée. Une plainte a aussi été déposée.

La vigilance est désormais pour tous les propriétaires de comptes Ankama. Grâce aux informations volées, un cybercriminel est en mesure de vous tromper grâce à des communications précises, du hameçonnage et des achats notamment grâce aux numéros de carte bancaire volés.

En février 2026, Ankama avait déjà été victime d’une cyberattaque menant à la fuite de plusieurs épisodes encore non terminés de sa série d’animation Wakfu, et dont la sortie n’est pas prévue avant 2028.