Supercell, le géant du jeu mobile derrière Brawl Stars, Clash of Clans et Clash Royale, vient de confirmer avoir été victime de plusieurs cyberattaques. Dans un communiqué publié ce 21 octobre 2026, l'entreprise révèle qu'un individu non autorisé a réussi à accéder à sa plateforme de vidéos internes et à copier certains enregistrements confidentiels. Des informations concernant des employés, des invités et des partenaires ont été exposées. Selon Supercell, les données des joueurs n'ont pas été touchées.
Supercell confirme un piratage et le vol de vidéos internes
C'est une annonce particulièrement préoccupante que vient de publier Supercell. Dans un communiqué officiel daté du 21 octobre 2026, le studio finlandais confirme avoir subi plusieurs cyberattaques au cours de la semaine précédente.
L'une de ces attaques a provoqué un incident de sécurité sur une plateforme utilisée par l'entreprise pour héberger ses vidéos internes, notamment des enregistrements de réunions et de présentations professionnelles.
Un individu non autorisé est parvenu à accéder au service et à copier une partie de ces contenus vidéo.
Après avoir découvert l'intrusion, Supercell explique avoir immédiatement bloqué les accès supplémentaires et mis la plateforme hors ligne. Une enquête a été engagée avec les responsables du service et leurs experts en cybersécurité afin d'identifier les circonstances de l'incident.
Il s'agit donc d'un piratage concernant un outil interne de l'entreprise, et non d'une compromission annoncée des serveurs de Brawl Stars ou de Clash of Clans.
Des employés et partenaires concernés, mais aucune donnée de joueur touchée selon Supercell
Les vidéos dérobées comprennent des enregistrements dans lesquels apparaissent des employés actuels et anciens de Supercell, mais également certains invités et partenaires ayant participé à des événements internes.
Les informations potentiellement exposées comprennent notamment les noms, les visages et les voix des personnes enregistrées. Supercell confirme également que des noms et adresses e-mail associés aux utilisateurs de la plateforme ont été consultés.
Les personnes ayant participé à des conférences, présentations ou autres événements enregistrés par Supercell sont donc particulièrement concernées. Le studio précise qu'elles ont de fortes chances d'être touchées si leur intervention a été filmée et conservée sur cette plateforme.
En revanche, Supercell tient à rassurer sa communauté. Selon les premières conclusions de son enquête, aucune donnée personnelle des joueurs n'a été affectée par ces attaques.
Cette conclusion correspond à l'état actuel des investigations, qui se poursuivent.
Supercell met en garde contre les arnaques et l'usurpation d'identité
Au-delà du vol de vidéos, le principal risque concerne désormais l'utilisation frauduleuse des informations récupérées.
Des enregistrements contenant des images, des voix, des noms et des adresses e-mail peuvent servir à concevoir des tentatives d'hameçonnage particulièrement crédibles ou à usurper l'identité de collaborateurs de Supercell.
Le studio invite notamment les personnes concernées à se méfier des messages, appels téléphoniques et visioconférences inattendus prétendant provenir de l'entreprise ou de l'un de ses employés.
La prudence est particulièrement recommandée lorsqu'un interlocuteur demande de l'argent, un mot de passe, des accès informatiques ou l'envoi de documents.
Supercell conseille de vérifier toute demande suspecte par un canal de communication déjà connu et fiable, plutôt que de répondre directement à une sollicitation inattendue.
Une plainte déposée et une enquête ouverte après les cyberattaques
Supercell indique avoir déposé plainte auprès de la police après la découverte de l'incident. L'entreprise a également effectué une notification dans le cadre du règlement européen sur la cyberrésilience (Cyber Resilience Act) et informé le médiateur chargé de la protection des données.
Les investigations se poursuivent avec les équipes de sécurité de la plateforme concernée.
Pour les anciens employés, invités ou partenaires ayant participé à des événements enregistrés, Supercell a mis en place une adresse de contact dédiée : [email protected].
Les personnes qui pensent être concernées peuvent écrire à cette adresse afin d'obtenir, dans la mesure du possible, des renseignements complémentaires sur leur situation.
L'entreprise précise que son enquête est toujours en cours et qu'elle continuera de renforcer ses dispositifs de protection. En attendant ses prochaines conclusions, la vigilance reste essentielle pour les personnes dont les informations pourraient être utilisées dans des tentatives d'escroquerie ciblées.
Source
