Un jeu multijoueur ne vit que tant que ses serveurs répondent. Secret Neighbor, le spin-off en ligne de Hello Neighbor sorti le 24 octobre 2019 et vendu 19,50 € sur Steam, vient d’en faire la démonstration la plus brutale qui soit : le titre est hors ligne depuis qu’un individu a pris le contrôle de son backend. Le principe du jeu tient en une phrase, et il est savoureux au regard de ce qui vient d’arriver : une bande d’enfants s’introduit dans le sous-sol du voisin pour libérer leur amie, sauf que le voisin s’est déguisé en enfant et joue parmi eux.
L’affaire dépasse le simple incident technique. Hologryph, le studio de développement, et tinyBuild, son éditeur, ont publié le 26 août 2026 un communiqué sur la page Steam du jeu qui décrit une intrusion menée avec des identifiants d’administration, puis l’effacement pur et simple des profils et de la progression. Reste une question que se posent les joueurs qui ont ouvert leur bibliothèque cette semaine sans trouver le jeu : que s’est-il exactement passé, et que peuvent-ils espérer récupérer ?
Ce qu’un accès administrateur a permis d’effacer
Le communiqué situe l’attaque au samedi précédant sa publication, soit le 22 août 2026. Un individu est parvenu à obtenir des identifiants disposant d’un accès administrateur aux systèmes dorsaux du jeu. Avec ces droits, il n’a pas eu besoin de forcer quoi que ce soit : il a simplement utilisé les outils prévus pour l’exploitation du service, ce qui explique l’ampleur et la rapidité des suppressions constatées.
Les dégâts portent sur les profils des joueurs, leur progression et d’autres données de jeu. Hologryph et tinyBuild parlent d’une opération coordonnée visant les systèmes serveurs et l’infrastructure, sur l’ensemble des plateformes où Secret Neighbor est commercialisé. Les deux sociétés précisent en revanche qu’aucune donnée personnelle n’a été compromise, ce qui distingue cet incident des fuites de comptes auxquelles l’industrie a été habituée ces dernières années.
Face à une brèche encore ouverte, les équipes ont choisi de couper l’accès au jeu plutôt que de le laisser tourner. La décision paraît lourde pour un titre multijoueur, dont l’arrêt équivaut à une disparition pure et simple, mais elle évite qu’un attaquant toujours en position ne recommence sur des données fraîchement restaurées. Le motif invoqué éclaire la suite de l’affaire, car la demande formulée par l’intrus n’a rien de classique.
Une revendication qui ne réclame pas d’argent
Les attaques de ce type se soldent d’ordinaire par une demande de rançon. Ici, l’individu réclame autre chose : selon le communiqué, il a annoncé son intention de continuer à viser le jeu et ses systèmes dorsaux jusqu’à ce que Secret Neighbor soit retiré de la vente sur toutes les plateformes. Une exigence qui vise l’existence commerciale du produit, pas la trésorerie de son éditeur.
Avec ces identifiants, l’individu a pu accéder aux profils des joueurs, à leur progression et à d’autres données de jeu, et les effacer, mais aussi mener une attaque coordonnée contre nos systèmes serveurs et notre infrastructure sur toutes les plateformes où Secret Neighbor est actuellement disponible.
Hologryph et tinyBuild, communiqué publié sur la page Steam de Secret Neighbor, 26 août 2026
Les deux sociétés indiquent avoir alerté les autorités compétentes. Le dossier sort donc du périmètre de la simple maintenance pour entrer dans celui de la procédure judiciaire, avec les délais que cela suppose. Aucun élément public ne permet d’identifier le motif de cette demande de retrait, et ni le studio ni l’éditeur n’ont commenté ce point.
La restauration des données suspendue à un prestataire
Secret Neighbor ne gère pas ses services en ligne en interne. Le backend repose sur PlayFab, la plateforme de services pour jeux en ligne rachetée par Microsoft en 2018, avec laquelle Hologryph et tinyBuild disent travailler pour tenter de récupérer les données qui ont été effacées. La possibilité d’une restauration dépend donc de sauvegardes détenues par un tiers, et de leur profondeur d’historique.
Aucun calendrier n’a été communiqué, ni pour la remise en ligne ni pour la récupération des progressions. Les deux sociétés se contentent de promettre des points d’étape aux joueurs à mesure que la situation évolue. La page Steam du jeu, elle, reste ouverte : le titre demeure achetable alors que ses serveurs sont éteints, une situation dont les acheteurs ne mesurent pas forcément la portée.
Ce que l’incident change concrètement pour les joueurs
Pour qui possède déjà le jeu ou envisage de l’acheter, quatre conséquences pratiques découlent de cette coupure :
- le jeu est injouable tant que les serveurs restent éteints, aucun mode hors ligne ne prenant le relais ;
- la progression accumulée, les niveaux et les objets débloqués ont été supprimés, sans garantie de retour ;
- les 10 succès Steam associés au titre restent acquis, car ils sont stockés par Valve et non par le backend du jeu ;
- un achat effectué aujourd’hui donne accès à un produit indisponible, la fiche restant en vente à 19,50 €.
Le bundle Hello Secret Neighbor, qui réunit les quatre jeux de la série à 104,82 € avec une remise de 10 %, se trouve dans la même situation : trois de ses quatre titres restent parfaitement jouables, le quatrième non. La politique de remboursement de Steam s’applique dans ses conditions habituelles, deux heures de jeu et quatorze jours après l’achat.
Cette dépendance totale au serveur n’est pas propre à Secret Neighbor, elle est la contrepartie d’un genre entier. Les jeux de déduction sociale, ceux que Steam met régulièrement en avant lors de festivals dédiés aux jeux de traîtres, reposent tous sur une partie hébergée à distance.
Un jeu de 2019 que la communauté n’a pas lâché
On pourrait croire l’affaire anecdotique pour un titre de sept ans. Les chiffres racontent autre chose. Sur Steam, Secret Neighbor affiche 86 % d’avis positifs sur 304 évaluations francophones, et 75 % sur les 80 évaluations déposées au cours des trente derniers jours. Le jeu est traduit en 17 langues et continue d’accueillir des parties quotidiennes, ce qui en fait un service actif et non une relique de catalogue.
Cette longévité tient à une formule qui a peu d’équivalents. Six joueurs incarnent des enfants qui cherchent des clés pour atteindre le sous-sol, l’un d’eux est en réalité le voisin déguisé, et la partie se joue sur la confiance autant que sur l’adresse. Le trailer de lancement diffusé par tinyBuild en 2019 résume la mécanique mieux qu’une description.
Le développement est signé Hologryph et Eerie Guest Studios, l’édition tinyBuild, qui avait pris une participation majoritaire dans Hologryph en 2020 après avoir racheté Dynamic Pixels, le studio du premier Hello Neighbor. La franchise compte quatre jeux sur Steam, dont Hello Neighbor 2 sorti en 2022, et un nouvel épisode serait en préparation.
La fragilité que révèle un backend unique
L’incident remet sur la table une question que le jeu en ligne repousse depuis vingt ans : que possède réellement un joueur qui achète un titre entièrement dépendant d’une infrastructure distante ? Le sujet revient à chaque arrêt de service. Quand Riot a rangé son jeu de combat au rayon des projets sans suite, le studio a tenu à annoncer le maintien des serveurs en ligne ; Ubisoft, de son côté, a purement et simplement débranché les serveurs de Champions Tactics. Dans les deux cas, la décision appartenait à l’éditeur.
Ici, elle lui a été arrachée. Un jeu vendu depuis 2019, traduit dans dix-sept langues et toujours fréquenté, s’est éteint parce qu’une personne extérieure a obtenu les clés du service. Ce que la suite dira, c’est jusqu’où la sauvegarde d’un prestataire peut réparer sept ans de progression collective, et si une plateforme de distribution a un rôle à jouer quand un produit en vente cesse de fonctionner sans que son acheteur en soit averti.