Une plateforme d’enregistrement ciblée, pas les serveurs de jeu
Le groupe finlandais Supercell, éditeur des titres mobiles Clash of Clans, Brawl Stars et Clash Royale, a confirmé le 21 octobre 2026 avoir été victime de plusieurs cyberattaques ayant permis l’accès à une plateforme interne d’hébergement de vidéos professionnelles. Selon l’entreprise, les intrusions ont conduit à la copie d’enregistrements internes mais n’ont pas affecté les serveurs de jeux ni les données personnelles des joueurs, d’après le communiqué publié par le studio.
Contenu et étendue des données compromises
Le dossier volé contient principalement des enregistrements audio‑visuels utilisés dans le cadre du travail : réunions, présentations et autres vidéos professionnelles. Supercell signale que les fichiers copiés incluent des images et des voix d’employés actuels et anciens, ainsi que des personnes invitées ou des partenaires ayant participé à des événements enregistrés. L’entreprise précise également que des noms et adresses e‑mail associés aux comptes des utilisateurs de la plateforme ont pu être consultés.
- Types de contenus exposés : vidéos internes (réunions, présentations), noms, adresses e‑mail;
- Catégories de personnes concernées : employés actuels et anciens, invités, partenaires;
- Données des joueurs : selon Supercell, aucun compte joueur ni information de jeu n’a été compromise.
Réaction de l’entreprise et mesures immédiates
Supercell indique avoir pris des mesures pour bloquer tout nouvel accès à la plateforme compromise et poursuit une enquête interne afin de préciser l’ampleur exacte de l’incident. Le studio affirme également avoir engagé des actions pour limiter l’exposition des personnes concernées et renforcer la sécurité de l’outil affecté.
Conséquences pour les personnes et les partenaires
Les enregistrements volés exposent des individus sur le plan biométrique (images, voix) et identitaire (noms, adresses e‑mail). Pour les personnes filmées, cela peut entraîner des risques accrus de harcèlement, d’usurpation d’identité ou de tentatives d’hameçonnage ciblé. Les partenaires cités dans ces vidéos sont, eux aussi, potentiellement vulnérables à des sollicitations frauduleuses.
| Élément | Statut |
|---|---|
| Plateforme d’hébergement vidéo interne | Accès non autorisé confirmé, copies réalisées |
| Données des joueurs | Aucune compromission déclarée par Supercell |
| Enregistrements contenant noms/visages/voix | Consultation et copie possibles |
Enjeux et questions ouvertes
Si Supercell a précisé que les services de jeu et les comptes joueurs n’étaient pas concernés, plusieurs questions restent en suspens : comment l’auteur a-t-il accédé à la plateforme, quelles lacunes de sécurité ont été exploitées et quelles mesures de notification et de support seront offertes aux personnes affectées ? L’absence d’impact sur les jeux ne réduit pas l’importance des conséquences pour les salariés, anciens collaborateurs et partenaires mentionnés dans les vidéos.
Sur le plan réglementaire, une compromission impliquant des données personnelles (noms, adresses e‑mail, images) peut engager des obligations de notification aux autorités compétentes en protection des données, selon la législation en vigueur dans les pays concernés. Supercell n’a pour l’instant pas publié de détails sur d’éventuelles déclarations faites aux autorités de protection des données.
La fuite souligne la vulnérabilité des outils de collaboration et d’archivage multimédia utilisés par les grandes entreprises technologiques : même lorsque les produits destinés au grand public restent indemnes, des services internes peuvent constituer une porte d’entrée pour des atteintes sérieuses à la confidentialité et à la réputation.
Les personnes potentiellement touchées sont invitées à rester vigilantes face aux sollicitations inattendues et aux tentatives d’hameçonnage, et les partenaires à vérifier les canaux officiels de communication proposés par Supercell pour toute information complémentaire.
