Fuite de données de Divine Skins en 2026

Les types de données répertoriés dans cette fiche correspondent aux champs Adresses e-mail, Achats et Noms d’utilisateur. Lorsqu’une adresse e-mail et un nom d’utilisateur sont associés, des attaquants peuvent identifier le joueur au sein de la communauté et rechercher les comptes de forums, de jeux, de streaming ou de messagerie instantanée sur lesquels il utilise le même nom d’utilisateur. L’historique des achats rend plus crédibles les faux retours de produits, les faux liens de téléchargement, les faux renouvellements de licence, les fausses mises à jour d’apparence et les faux messages d’assistance aux comptes. L’exposition de mots de passe et de cartes de paiement n’étant pas vérifiée, cet incident ne doit pas être présenté directement comme un vol de données de paiement. Les informations sur les achats passés augmentent néanmoins le risque d’hameçonnage ciblé, car elles montrent que l’utilisateur a réellement eu recours au service. Dans les communautés de joueurs, la confiance se construit généralement autour du nom d’utilisateur et des transactions antérieures : cet ensemble de données peut donc être utile à des attaques d’ingénierie sociale.

Le principal indicateur vérifié est le nombre de comptes de messagerie uniques : 105 814. Les catégories de données se limitent aux adresses e-mail, aux noms d’utilisateur et aux informations sur les achats. L’exposition de mots de passe de comptes de jeu, de mots de passe de comptes Divine Skins, de numéros de carte de paiement, de comptes bancaires, de numéros de téléphone, d’adresses, de documents d’identité ou de clés d’accès au client de jeu n’a pas été vérifiée dans cette fiche. Un historique d’achats ne constitue pas des données de carte de paiement : il peut indiquer les produits ou services utilisés, mais ne signifie pas que le numéro de carte a été exposé. Bien que l’incident ait été annoncé sur le canal communautaire du service, cette fiche repose uniquement sur les champs de données personnelles vérifiés. Le risque doit donc être décrit non comme une compromission du mot de passe du compte, mais comme la possibilité de créer de faux messages d’assistance, de téléchargement et de remboursement à partir de l’adresse e-mail et du nom d’utilisateur.

Les personnes principalement à risque sont celles qui utilisent Divine Skins, s’intéressent aux services de personnalisation de l’apparence dans League of Legends, utilisent le même nom d’utilisateur dans différentes communautés de joueurs et ont déjà effectué des achats. Le risque de rapprochement augmente si ce nom d’utilisateur est également utilisé sur les réseaux sociaux, les plateformes de streaming ou les comptes de messagerie instantanée. Les personnes ayant un historique d’achats peuvent être ciblées par de faux messages de remboursement, de crédit sur leur compte, d’accès premium ou de récupération de skins perdus. Les jeunes joueurs, les utilisateurs qui participent à des événements communautaires et ceux qui utilisent fréquemment des liens de téléchargement de mods ou de skins sont davantage exposés. Si la même adresse e-mail figure dans d’autres fuites liées à des jeux, des attaquants peuvent combiner le nom d’utilisateur, les préférences de jeu et les informations sur les achats passés pour rendre leurs tentatives de prise de contrôle de comptes plus convaincantes. Les responsables de communauté et les créateurs de contenu doivent également se méfier des messages usurpant l’identité d’une marque.

Si votre adresse e-mail figure dans cette fiche, assurez-vous d’utiliser un mot de passe unique pour Divine Skins et pour chacun de vos comptes de jeu ou comptes communautaires associés. Même si la présence du champ de mot de passe n’est pas vérifiée, votre adresse e-mail et votre nom d’utilisateur peuvent servir à vous envoyer de faux messages de connexion, d’assistance aux comptes ou de remboursement. Avant de cliquer sur les liens de messages proposant un remboursement d’achat, une restauration de skins personnalisés, un crédit sur votre compte, des skins gratuits, de nouveaux liens de téléchargement ou une vérification de sécurité, accédez au site officiel en saisissant vous-même son adresse. Soyez particulièrement vigilant avec les liens de téléchargement de fichiers : les mods de jeu et les fichiers de skins personnalisés peuvent servir à diffuser des logiciels malveillants. Si vous utilisez le même nom d’utilisateur ailleurs, examinez les paramètres de visibilité de votre profil et vos paramètres de sécurité. Activez l’authentification multifacteur sur votre compte de jeu, votre compte de messagerie et les comptes des boutiques où vous effectuez des paiements.

Dans les communautés de joueurs, les noms d’utilisateur, les adresses e-mail et l’historique des achats restent longtemps des éléments de contexte exploitables. Les utilisateurs devraient éviter de reprendre le même nom d’utilisateur sur les jeux, les forums, les messageries instantanées et les plateformes de streaming, ou au moins utiliser des noms différents pour les comptes à haut risque. L’utilisation d’alias d’adresse e-mail distincts pour les mods tiers, les skins personnalisés ou les services de téléchargement réduit la probabilité que de futures fuites soient reliées aux comptes principaux. Les messages relatifs aux achats et aux remboursements ne devraient être vérifiés que dans les espaces de gestion de compte connus, et les téléchargements de fichiers devraient se limiter à des sources de confiance. Les prestataires de services devraient restreindre l’accès à l’historique des achats des utilisateurs, limiter la conservation des anciennes données et diffuser les annonces communautaires par des canaux signés et vérifiables. La sensibilisation des utilisateurs devrait notamment porter sur les scénarios de faux messages d’assistance, de faux remboursements et de faux liens de téléchargement.

La vérification LeakData indique si votre adresse e-mail figure dans la fuite de Divine Skins. Un résultat positif ne signifie pas que votre mot de passe ou votre carte de paiement a été exposé; il indique un lien confirmé entre l’adresse e-mail, le nom d’utilisateur et l’historique des achats, qui présente un risque. Les mesures à prendre comprennent la vérification des comptes de jeu utilisant la même adresse e-mail et le même nom d’utilisateur, la modification des mots de passe similaires, la vigilance face aux faux messages de remboursement et de téléchargement, ainsi que le refus d’ouvrir des liens vers des fichiers sans vérification préalable. Si la même adresse e-mail figure également dans d’autres fuites de jeux, de forums ou de boutiques, le risque augmente : des attaquants peuvent combiner les informations sur les achats figurant dans cette fiche avec des mots de passe ou des profils sur les réseaux sociaux issus d’autres fuites. Des vérifications régulières des fuites constituent donc un moyen pratique d’être alerté rapidement pour protéger votre identité et la sécurité de vos comptes dans les communautés de joueurs.