291 000 utilisateurs touchés par une fuite revendiquée chez SongTrivia2.io

Le 3 avril 2026, SongTrivia2 — un jeu de blind test musical en ligne où les joueurs devinent des chansons et s'affrontent — a été signalé comme victime d'une fuite de données après la publication de sa base sur un forum cybercriminel public par un acteur malveillant se faisant appeler « punk ». Les données ont été intégrées à Have I Been Pwned le 4 avril 2026, la fuite elle-même étant datée d'avril 2026.

La base divulguée contenait environ 291 000 comptes uniques (chiffre précis cité : 291 739). Elle concernait à la fois les utilisateurs inscrits directement sur le site et ceux connectés via Google OAuth ; les comptes créés directement comportaient en outre des mots de passe stockés sous forme de hachages bcrypt.

Les catégories de données exposées comprenaient :

• Adresses e-mail
• Noms et identifiants (usernames)
• Avatars
• Jetons d'authentification
• Mots de passe (hachages bcrypt, pour les comptes créés directement)

L'incident s'apparente à une exfiltration de base de données ensuite revendue sur un forum de piratage. SongTrivia2 n'a pas communiqué publiquement sur la cause initiale ni sur d'éventuelles mesures correctives, si bien que le statut reste inconnu.