Deux jours après le lancement de Dofus 3, le studio roubaisien Ankama a dû couper l’accès à son MMORPG : le 5 décembre 2024, les serveurs du jeu étaient indisponibles en raison d’une attaque par déni de service. Un incident de disponibilité — et non une fuite de données.
- Quoi ? Une attaque DDoS a rendu les serveurs de Dofus inaccessibles. Ankama a annoncé une maintenance sur l’ensemble des serveurs.
- Quand et qui ? Le 5 décembre 2024, chez Ankama (Roubaix), deux jours après la sortie de Dofus 3 le 3 décembre.
- Pourquoi ça compte ? Le lancement de la refonte la plus attendue du jeu a été gâché — mais aucune publication de l’époque n’a fait état de données de joueurs touchées.
Ce qui s’est passé sur les serveurs de Dofus #
Le 3 décembre 2024, Ankama ouvrait Dofus 3, la nouvelle version de son jeu en ligne massivement multijoueur, portée par un changement de moteur et une mise à jour graphique majeure. Le lendemain, 4 décembre, les anciens joueurs pouvaient récupérer leur personnage historique, tandis que de nouveaux serveurs ouvraient pour les curieux.
Le 5 décembre, le studio a été contraint de baisser le rideau. Les serveurs de Dofus sont devenus indisponibles en raison d’une « attaque DDOS », selon les termes rapportés par BFMTV, poussant les équipes à « procéder à une maintenance sur l’ensemble des serveurs ». Concrètement, les joueurs ne pouvaient ni se connecter, ni jouer.
À lire alerte à la sécurité : des milliers de données de clients des Packers compromises
Une attaque par déni de service distribué consiste à saturer un service de requêtes jusqu’à le rendre inaccessible. Elle vise la disponibilité du service, pas son contenu : elle n’implique en elle-même ni intrusion dans les bases de données, ni vol d’identifiants.
L’impact sur les joueurs #
L’interruption est tombée au pire moment : celui où une communauté entière découvrait une refonte attendue de longue date. Dofus avait fêté ses 20 ans en septembre 2024 et faisait partie des rares jeux en ligne français à avoir tenu l’épreuve du temps ; il était alors joué quotidiennement par plusieurs dizaines de milliers de joueurs, essentiellement situés en France. L’événement a été couvert le jour même par BFMTV et JeuxVideo.com, puis le 6 décembre par Génération NT, tous sur le même angle : un lancement de Dofus 3.0 perturbé par une cyberattaque.
La réponse d’Ankama #
Le studio a indiqué être « à pied d’œuvre » pour « renforcer la sécurité » de ses serveurs. C’est la seule formulation qui lui ait été attribuée dans la couverture de l’incident.
DDoS, piratage de comptes, fuite de données : ne pas confondre #
Le mot « cyberattaque » recouvre des faits très différents, aux conséquences juridiques elles aussi très différentes.
| Type d’incident | Ce qui est touché | Responsabilité de l’éditeur |
|---|---|---|
| Attaque DDoS (cas de décembre 2024) | La disponibilité du service. Le jeu devient inaccessible. | Aucune donnée n’est en cause. L’éditeur subit une attaque d’indisponibilité. |
| Credential stuffing | Des comptes joueurs individuels, ouverts avec des identifiants volés ailleurs. | Ce n’est pas une faille de l’éditeur : les identifiants proviennent d’autres fuites. |
| Violation de données | Les données personnelles détenues par l’éditeur. | Violation au sens du RGPD, avec obligation de notification à la CNIL. |
| Incident technique | La disponibilité, sans acte malveillant. | Panne ou maintenance : aucune dimension pénale. |
L’incident de décembre 2024 relève de la première ligne, et d’elle seule. Aucune des publications parues à l’époque ne fait état d’une fuite de données, d’une compromission de comptes ou d’une notification à la CNIL au titre de cet épisode.
Où en est-on ? État des lieux au 1er septembre 2026 #
L’incident décrit ci-dessus est clos depuis décembre 2024 : il concernait l’indisponibilité passagère des serveurs au lancement de Dofus 3. Cet article rend compte de cet épisode précis, et de rien d’autre.
Un fait distinct doit toutefois être signalé pour éviter toute confusion entre deux événements séparés par près d’un an et demi. Fin avril 2026, plusieurs médias — dont BFMTV et la RTBF — ont rapporté un incident d’une tout autre nature chez Ankama : une fuite de données concernant des utilisateurs de Dofus et Wakfu. Il s’agit d’un événement sans lien avec l’attaque DDoS de décembre 2024, et qui relève, lui, de la troisième ligne du tableau ci-dessus.
Bonnes pratiques côté joueur #
Face à une attaque DDoS, un joueur n’a aucune action technique à mener : l’incident se règle du côté de l’éditeur. Les mesures d’hygiène de compte ci-dessous, elles, restent valables en toutes circonstances.
À lire dofus 3.0 : un lancement très attendu perturbé par une cyberattaque inattendue
- Le 5 décembre 2024, Dofus a subi une attaque DDoS qui a rendu ses serveurs indisponibles, deux jours après la sortie de Dofus 3.
- Il s’agit d’un incident de disponibilité : aucune donnée de joueur n’a été mise en cause dans la couverture de cet épisode.
- Ankama a annoncé une maintenance générale et déclaré vouloir renforcer la sécurité de ses serveurs.
- Cet épisode ne doit pas être confondu avec l’incident distinct rapporté par la presse fin avril 2026.
Questions fréquentes #
Les données des joueurs ont-elles été volées lors de l’attaque de décembre 2024 ?
Quelle était la nature exacte de l’incident ?
Ankama a-t-il notifié la CNIL ?
Sait-on qui est à l’origine de l’attaque ?
Combien de temps les serveurs sont-ils restés inaccessibles ?
Sources #
| Référence | Ce qu’elle établit |
|---|---|
| BFMTV — « Le jeu vidéo « Dofus » victime d’une cyberattaque massive » 5 décembre 2024 | Source d’origine de cet article : attaque DDoS, indisponibilité des serveurs, maintenance générale, propos d’Ankama, contexte du lancement de Dofus 3. |
| Cybermalveillance.gouv.fr — « Attaque DDoS, que faire ? » | Définition officielle du déni de service et de ce qu’il affecte : la disponibilité d’un service. |
| CNIL — « Violations de données personnelles : les règles à suivre » | Cadre de la notification obligatoire, qui distingue une violation de données d’un simple incident de disponibilité. |
J’espère qu’Ankama va vite résoudre ce problème, je suis impatient de retourner sur Dofus !
Pourquoi la sécurité n’est-elle pas plus renforcée avant un lancement ? C’est un peu décevant !
😂 En attendant, je vais me mettre à la lecture !
Est-ce que quelqu’un sait quand les serveurs vont revenir ? Ça commence à faire long…
Merci à l’équipe d’Ankama pour leur travail acharné ! Je sais que c’est pas facile.
C’est fou comme les cyberattaques peuvent toucher n’importe quel jeu. Dofus mérite mieux !
Je parie que c’est un coup de l’ennemi juré de Dofus ! Un complot ! 😜
Vivement que ça soit réglé, je suis en plein quêtes !
Ce n’est pas la première fois qu’on a ce genre de problème, non ?
Bravo aux équipes techniques qui bossent jour et nuit pour nous, c’est admirable !
Je suis plutôt sceptique sur la capacité d’Ankama à sécuriser leurs serveurs… On verra bien.
Déjà 20 ans et ce genre de problème ? Il y a du chemin à faire pour la sécurité !
Sérieusement, c’est une honte. J’ai payé pour un abonnement et je ne peux même pas jouer !
😡 Je suis tellement frustré, j’attendais avec impatience Dofus 3 !
Ça me fait penser, est-ce que les autres jeux d’Ankama sont aussi vulnérables ?
Je préfère rire plutôt que pleurer… LOL, qui a besoin de sommeil de toute façon ? 😆
Est-ce que les joueurs vont recevoir une compensation pour cette interruption ?
Ça donne vraiment envie de jouer, tout ça… 🙄
J’ai lu que les mesures de sécurité allaient être améliorées, c’est déjà ça !
J’espère que ce n’est pas une panne définitive, je ne peux plus vivre sans Dofus !