CrdaN
Administrateur
PREMIUM
Marchand
Level 5
Level 4
Level 3
Level 2
Level 1
- 29 Avr. 2012
- 5,336
- 437
- 999
- Discord
- crdan
Cyberattaque Ankama : le vrai risque pour les joueurs Dofus/Wakfu, ce n’est pas seulement la fuite
Source récente : BFM Tech / BFM Business, article publié le 30 avril 2026, au sujet d’une cyberattaque confirmée chez Ankama et de données de comptes Dofus/Wakfu exposées.
Ankama a confirmé une cyberattaque touchant une partie des données associées aux comptes utilisateurs. D’après les éléments rapportés par BFM Tech, les informations concernées peuvent inclure nom, prénom, adresse e-mail, pays de facturation, historique de commande, montant d’achat et informations partielles de carte bancaire. Ankama précise que les données bancaires complètes ne permettraient pas, à elles seules, d’effectuer un paiement : pas de cryptogramme ni de date d’expiration exposés selon les informations publiques. Les mots de passe ne seraient pas concernés par cette fuite.
Mais pour la communauté Dofus, Wakfu et plus largement Ankama, le sujet ne s’arrête pas à “mon mot de passe est-il dans la nature ?”. Dans le gaming, une fuite de données sert souvent de point de départ à des arnaques beaucoup plus ciblées : faux support, faux remboursement, faux formulaire de vérification, menace de bannissement, demande de code 2FA, lien Discord piégé ou tentative de récupération de compte via ingénierie sociale. C’est précisément là que les joueurs doivent être vigilants.
Ce qui est réellement dangereux dans ce type de fuite
Une adresse e-mail seule peut déjà suffire à recevoir du spam. Mais une adresse e-mail liée à un compte Ankama, avec un historique d’achat ou des informations de facturation partielles, devient beaucoup plus crédible pour un escroc. Un message qui dit “votre commande Ankama du mois dernier pose problème” paraît plus sérieux qu’un spam générique. Un faux support qui connaît votre prénom, votre pays ou un montant d’achat peut donner l’impression d’être officiel.
C’est le principe du phishing ciblé. L’attaquant n’a pas besoin de casser techniquement votre compte : il cherche à vous faire faire l’action dangereuse vous-même. Cliquer sur une page de connexion imitée, entrer votre mot de passe, donner un code reçu par e-mail, installer un “outil de vérification”, rejoindre un Discord de “récupération”, ou envoyer une capture contenant trop d’informations. Dans l’univers Dofus, où certains comptes peuvent représenter des années de progression, des équipements rares, des kamas, des métiers montés et parfois une vraie valeur marketplace, l’impact peut être violent.
Autre point important : même si le mot de passe Ankama n’a pas fuité, beaucoup de joueurs réutilisent les mêmes identifiants sur plusieurs services. Si votre adresse e-mail Ankama est la même que celle utilisée pour Steam, Discord, PayPal, une marketplace, un forum ou une boîte mail secondaire, les attaquants peuvent tenter des connexions ailleurs. C’est ce qu’on appelle le credential stuffing quand ils testent des combinaisons déjà connues, ou plus simplement une chasse opportuniste aux comptes mal protégés.
À faire tout de suite si vous avez un compte Ankama
1. Changez votre mot de passe Ankama si vous avez le moindre doute.
Même si les mots de passe ne sont pas annoncés comme compromis, changer un mot de passe ancien est une bonne mesure préventive. Utilisez un mot de passe unique, long, que vous n’utilisez sur aucun autre site. Le plus simple reste un gestionnaire de mots de passe.
2. Vérifiez l’e-mail associé au compte.
Votre boîte mail est souvent la vraie clé du compte. Si quelqu’un prend le contrôle de votre e-mail, il peut parfois réinitialiser vos accès ailleurs. Activez une double authentification sur votre boîte mail, vérifiez les appareils connectés et les règles de transfert automatique suspectes.
3. Méfiez-vous des messages “support Ankama” reçus hors canaux officiels.
Un vrai support ne devrait pas vous demander votre mot de passe, votre code de validation, votre session, ni vous pousser vers un exécutable. Les messages Discord, Telegram, MP ou e-mails qui créent une urgence doivent être traités comme suspects : “compte bloqué”, “remboursement obligatoire”, “vérification sous 24h”, “faille détectée”, “formulaire CNIL”, etc.
4. Ne cliquez pas depuis un e-mail si vous pouvez passer par le site officiel.
Quand un message parle de sécurité, ouvrez votre navigateur vous-même et tapez l’adresse officielle. Évitez les liens raccourcis et les domaines qui ressemblent à Ankama sans être Ankama. Les fausses pages de connexion sont souvent le cœur de l’arnaque.
5. Surveillez vos personnages, inventaires et transactions.
Si vous voyez des suppressions, connexions inconnues, échanges étranges, objets disparus ou modifications de compte, documentez calmement : date, heure, captures, messages reçus. Contactez le support officiel avec des preuves claires. Évitez d’exposer publiquement des informations personnelles en demandant de l’aide.
Attention aux arnaques marketplace après une fuite
Sur Dofus, les sujets kamas, comptes, services et objets attirent déjà beaucoup d’arnaques. Après une actualité de fuite, les fraudeurs peuvent profiter de la panique : “je sécurise ton compte”, “je récupère tes kamas avant rollback”, “je vérifie si ton compte est dans la base”, “je peux supprimer tes données fuitées”, “je travaille avec le support”. Ce sont des signaux rouges.
Dans une transaction entre joueurs, la règle reste simple : ne donnez jamais l’accès au compte, ne partagez pas de code temporaire, ne sortez pas d’un cadre de confiance, ne vous laissez pas presser par une urgence artificielle. Un vendeur ou acheteur sérieux accepte des étapes claires, des preuves propres et une communication posée. Si la personne refuse toute vérification, change constamment d’identité ou pousse vers un lien externe bizarre, passez votre chemin.
Liens utiles Cheat-Gam3 :
Si vous utilisez la marketplace communautaire, privilégiez les échanges cadrés et les profils vérifiables :
Pour les discussions Dofus autour des outils partenaires et de l’écosystème Cheat-Gam3, gardez aussi le lien SnowBot sous la main : https://snowbot.eu/register?ref=CHEATGAM3
Ce qu’il ne faut pas faire
Ne cherchez pas à télécharger une prétendue “base de données Ankama” pour vérifier si vous êtes dedans. C’est souvent illégal, dangereux, et parfois simplement un malware déguisé. Ne partagez pas de listes, de captures de données personnelles ou de liens vers des dumps. Ne testez pas d’identifiants “pour voir”. La bonne approche est défensive : sécuriser ses comptes, signaler les messages suspects, passer par les canaux officiels et prévenir la communauté sans amplifier la fuite.
Évitez aussi les conclusions trop rapides. Une fuite ne veut pas dire que tous les comptes sont perdus, ni que les paiements complets sont exploitables. À l’inverse, “les mots de passe ne sont pas concernés” ne veut pas dire qu’il n’y a aucun risque. Le danger principal est souvent humain : des joueurs fatigués, inquiets, pressés, qui cliquent sur un faux message au mauvais moment.
Conclusion : bon réflexe maintenant, moins de dégâts plus tard
Cette cyberattaque rappelle une réalité simple : un compte de jeu est devenu un vrai actif numérique. Il contient du temps, de la valeur, des relations, parfois de l’argent, et il peut servir de porte d’entrée vers d’autres comptes. Pour les joueurs Dofus et Wakfu, le bon réflexe n’est pas la panique, mais la méthode : mot de passe unique, e-mail sécurisé, double authentification quand disponible, vigilance face aux faux supports et transactions plus propres.
Si vous avez reçu un message suspect lié à cette affaire, partagez le type d’arnaque en commentaire sans poster de données personnelles ni de lien dangereux. Ça aidera la communauté à repérer les pièges qui circulent en ce moment.
Source récente : BFM Tech / BFM Business, article publié le 30 avril 2026, au sujet d’une cyberattaque confirmée chez Ankama et de données de comptes Dofus/Wakfu exposées.
Ankama a confirmé une cyberattaque touchant une partie des données associées aux comptes utilisateurs. D’après les éléments rapportés par BFM Tech, les informations concernées peuvent inclure nom, prénom, adresse e-mail, pays de facturation, historique de commande, montant d’achat et informations partielles de carte bancaire. Ankama précise que les données bancaires complètes ne permettraient pas, à elles seules, d’effectuer un paiement : pas de cryptogramme ni de date d’expiration exposés selon les informations publiques. Les mots de passe ne seraient pas concernés par cette fuite.
Mais pour la communauté Dofus, Wakfu et plus largement Ankama, le sujet ne s’arrête pas à “mon mot de passe est-il dans la nature ?”. Dans le gaming, une fuite de données sert souvent de point de départ à des arnaques beaucoup plus ciblées : faux support, faux remboursement, faux formulaire de vérification, menace de bannissement, demande de code 2FA, lien Discord piégé ou tentative de récupération de compte via ingénierie sociale. C’est précisément là que les joueurs doivent être vigilants.
Ce qui est réellement dangereux dans ce type de fuite
Une adresse e-mail seule peut déjà suffire à recevoir du spam. Mais une adresse e-mail liée à un compte Ankama, avec un historique d’achat ou des informations de facturation partielles, devient beaucoup plus crédible pour un escroc. Un message qui dit “votre commande Ankama du mois dernier pose problème” paraît plus sérieux qu’un spam générique. Un faux support qui connaît votre prénom, votre pays ou un montant d’achat peut donner l’impression d’être officiel.
C’est le principe du phishing ciblé. L’attaquant n’a pas besoin de casser techniquement votre compte : il cherche à vous faire faire l’action dangereuse vous-même. Cliquer sur une page de connexion imitée, entrer votre mot de passe, donner un code reçu par e-mail, installer un “outil de vérification”, rejoindre un Discord de “récupération”, ou envoyer une capture contenant trop d’informations. Dans l’univers Dofus, où certains comptes peuvent représenter des années de progression, des équipements rares, des kamas, des métiers montés et parfois une vraie valeur marketplace, l’impact peut être violent.
Autre point important : même si le mot de passe Ankama n’a pas fuité, beaucoup de joueurs réutilisent les mêmes identifiants sur plusieurs services. Si votre adresse e-mail Ankama est la même que celle utilisée pour Steam, Discord, PayPal, une marketplace, un forum ou une boîte mail secondaire, les attaquants peuvent tenter des connexions ailleurs. C’est ce qu’on appelle le credential stuffing quand ils testent des combinaisons déjà connues, ou plus simplement une chasse opportuniste aux comptes mal protégés.
À faire tout de suite si vous avez un compte Ankama
1. Changez votre mot de passe Ankama si vous avez le moindre doute.
Même si les mots de passe ne sont pas annoncés comme compromis, changer un mot de passe ancien est une bonne mesure préventive. Utilisez un mot de passe unique, long, que vous n’utilisez sur aucun autre site. Le plus simple reste un gestionnaire de mots de passe.
2. Vérifiez l’e-mail associé au compte.
Votre boîte mail est souvent la vraie clé du compte. Si quelqu’un prend le contrôle de votre e-mail, il peut parfois réinitialiser vos accès ailleurs. Activez une double authentification sur votre boîte mail, vérifiez les appareils connectés et les règles de transfert automatique suspectes.
3. Méfiez-vous des messages “support Ankama” reçus hors canaux officiels.
Un vrai support ne devrait pas vous demander votre mot de passe, votre code de validation, votre session, ni vous pousser vers un exécutable. Les messages Discord, Telegram, MP ou e-mails qui créent une urgence doivent être traités comme suspects : “compte bloqué”, “remboursement obligatoire”, “vérification sous 24h”, “faille détectée”, “formulaire CNIL”, etc.
4. Ne cliquez pas depuis un e-mail si vous pouvez passer par le site officiel.
Quand un message parle de sécurité, ouvrez votre navigateur vous-même et tapez l’adresse officielle. Évitez les liens raccourcis et les domaines qui ressemblent à Ankama sans être Ankama. Les fausses pages de connexion sont souvent le cœur de l’arnaque.
5. Surveillez vos personnages, inventaires et transactions.
Si vous voyez des suppressions, connexions inconnues, échanges étranges, objets disparus ou modifications de compte, documentez calmement : date, heure, captures, messages reçus. Contactez le support officiel avec des preuves claires. Évitez d’exposer publiquement des informations personnelles en demandant de l’aide.
Attention aux arnaques marketplace après une fuite
Sur Dofus, les sujets kamas, comptes, services et objets attirent déjà beaucoup d’arnaques. Après une actualité de fuite, les fraudeurs peuvent profiter de la panique : “je sécurise ton compte”, “je récupère tes kamas avant rollback”, “je vérifie si ton compte est dans la base”, “je peux supprimer tes données fuitées”, “je travaille avec le support”. Ce sont des signaux rouges.
Dans une transaction entre joueurs, la règle reste simple : ne donnez jamais l’accès au compte, ne partagez pas de code temporaire, ne sortez pas d’un cadre de confiance, ne vous laissez pas presser par une urgence artificielle. Un vendeur ou acheteur sérieux accepte des étapes claires, des preuves propres et une communication posée. Si la personne refuse toute vérification, change constamment d’identité ou pousse vers un lien externe bizarre, passez votre chemin.
Liens utiles Cheat-Gam3 :
Si vous utilisez la marketplace communautaire, privilégiez les échanges cadrés et les profils vérifiables :
Vous devez etre connecte pour voir les liens.
Pour les discussions Dofus autour des outils partenaires et de l’écosystème Cheat-Gam3, gardez aussi le lien SnowBot sous la main : https://snowbot.eu/register?ref=CHEATGAM3
Ce qu’il ne faut pas faire
Ne cherchez pas à télécharger une prétendue “base de données Ankama” pour vérifier si vous êtes dedans. C’est souvent illégal, dangereux, et parfois simplement un malware déguisé. Ne partagez pas de listes, de captures de données personnelles ou de liens vers des dumps. Ne testez pas d’identifiants “pour voir”. La bonne approche est défensive : sécuriser ses comptes, signaler les messages suspects, passer par les canaux officiels et prévenir la communauté sans amplifier la fuite.
Évitez aussi les conclusions trop rapides. Une fuite ne veut pas dire que tous les comptes sont perdus, ni que les paiements complets sont exploitables. À l’inverse, “les mots de passe ne sont pas concernés” ne veut pas dire qu’il n’y a aucun risque. Le danger principal est souvent humain : des joueurs fatigués, inquiets, pressés, qui cliquent sur un faux message au mauvais moment.
Conclusion : bon réflexe maintenant, moins de dégâts plus tard
Cette cyberattaque rappelle une réalité simple : un compte de jeu est devenu un vrai actif numérique. Il contient du temps, de la valeur, des relations, parfois de l’argent, et il peut servir de porte d’entrée vers d’autres comptes. Pour les joueurs Dofus et Wakfu, le bon réflexe n’est pas la panique, mais la méthode : mot de passe unique, e-mail sécurisé, double authentification quand disponible, vigilance face aux faux supports et transactions plus propres.
Si vous avez reçu un message suspect lié à cette affaire, partagez le type d’arnaque en commentaire sans poster de données personnelles ni de lien dangereux. Ça aidera la communauté à repérer les pièges qui circulent en ce moment.
