Fuite chez GDQuest

Le 30 mars 2026, GDQuest — plateforme française d'e-learning qui produit tutoriels et cours pour le moteur de jeu open source Godot — a été recensé dans une fuite après la diffusion d'une base de données de ses utilisateurs sur un forum pirate.

Les données exposées ne comprenaient ni numéros de carte bancaire ni, dans l'échantillon publié, mots de passe des comptes, mais elles reliaient l'identité des apprenants à leur historique d'achats. Les catégories signalées incluent :

• Adresses e-mail
• Pseudos et slugs de compte
• Titres et tarifs des cours achetés
• Identifiants utilisateur uniques et statut client

Le jeu de données était proposé sur un forum du dark web ; une analyse l'évalue à environ 66 000 enregistrements, mais ce chiffre provient de l'affirmation de l'auteur de la menace et n'a pas été confirmé de manière indépendante. La combinaison d'adresses e-mail et d'un historique d'achats détaillé se prête particulièrement à des campagnes de hameçonnage ciblé et de credential stuffing visant la communauté du développement de jeux.

GDQuest ne semble pas avoir publié de communiqué confirmant l'incident, et le vecteur d'attaque n'a pas été révélé. L'état des mesures correctives reste inconnu.