En avril, une annonce est apparue sur des marchés du dark web proposant la base de données de Meloncraft, un serveur multijoueur Minecraft. Le site de veille sur les fuites Brinztech l’a signalée comme une fuite présumée de 663 726 enregistrements. Ils semblaient provenir de LiteBans, le plugin que beaucoup de serveurs utilisent pour consigner bannissements, mutes et avertissements. Pour les joueurs passés un jour sur le serveur, le problème n’était pas leur historique de sanctions, mais ce qui se trouvait à côté.
Ce que contenait la fuite de Meloncraft, selon l’annonce
D’après l’annonce telle que décrite par Brinztech, le jeu de données contenait des pseudos, des adresses IP et des hashs de mots de passe au format d’AuthMe, un plugin de connexion courant sur les serveurs en mode offline, ainsi que les registres de sanctions. La fuite n’a pas été confirmée de façon indépendante, et nous n’avons trouvé aucune déclaration du serveur.
Si les données sont réelles, deux éléments sont dangereux. Les adresses IP peuvent servir à des tentatives de doxxing et à des attaques DDoS contre des joueurs qui hébergent depuis chez eux. Les hashs de mots de passe peuvent être cassés si les mots de passe sont faibles, et beaucoup de joueurs réutilisent le même mot de passe sur d’autres serveurs, parfois même pour leur e-mail.
Points clés
- Meloncraft (avril 2026) : 663 726 enregistrements présumés, avec pseudos, IP, hashs de mots de passe de type AuthMe et journaux de bannissements. Apparue sur des marchés du dark web, la fuite n’a pas été confirmée de façon indépendante.
- La fuite des « 18 millions » (octobre 2026) : deux vendeurs annonçaient 18 et 9 millions d’enregistrements, mais utilisaient le même échantillon de 1 000 lignes.
- Verdict sur la grosse fuite : Cybernews a remonté l’échantillon à seulement trois serveurs communautaires. Cela ressemblait à des données d’infostealers recyclées, pas à un piratage de Mojang ou de Microsoft.
Octobre : la fuite qui n’en était pas une
Six mois plus tard est tombé un titre bien plus gros. Deux vendeurs sur des forums de cybercriminalité proposaient des données de joueurs Minecraft, l’un parlant de 18 millions d’enregistrements, l’autre de 9 millions. Les deux annonces comportaient des échantillons avec pseudos, adresses e-mail et quelques hashs de mots de passe. Pendant une journée, on a cru à la plus grosse fuite Minecraft depuis des années.
Puis des chercheurs de Cybernews ont téléchargé les échantillons. Les deux vendeurs avaient joint les mêmes 1 000 enregistrements, issus de seulement trois serveurs communautaires. Aucun horodatage ne prouvait que les données étaient récentes, il n’y avait ni jetons de comptes Mojang ni identifiants Microsoft, et beaucoup d’e-mails figuraient déjà dans d’anciennes fuites. Les chercheurs ont conclu qu’il s’agissait de « combolists » d’infostealers : des identifiants volés sur des PC de joueurs infectés et reconditionnés avec des chiffres gonflés. Le site allemand PC Games Hardware est arrivé à la même conclusion. Minecraft lui-même n’a pas été piraté.
Ce que ça a changé pour les joueurs
Les deux affaires pointent vers le même risque : votre compte Minecraft est rarement perdu à cause d’un piratage de Mojang. Il l’est à cause de la base de données mal protégée d’un serveur tiers, ou d’un malware sur votre propre PC qui vole ce que votre navigateur a enregistré. La parade est la même dans les deux cas.
- Utilisez un mot de passe unique pour votre compte Microsoft, jamais un mot de passe déjà tapé dans le /login ou /register d’un serveur.
- Activez la vérification en deux étapes sur votre compte Microsoft.
- Vérifiez votre e-mail sur Have I Been Pwned et changez tout mot de passe qui y apparaît.
- Si vous hébergez un serveur, gardez LiteBans, AuthMe et votre base de données hors d’Internet, utilisez un hachage robuste et mettez vos plugins à jour.
- Évitez les clients crackés et les mods douteux. C’est ainsi que les infostealers remplissent ces combolists. Voir notre guide sur les malwares dans les mods.
