Deadline 14 avril : ce qui se passera si Rockstar refuse de payer les hackers de GTA 6

Les fans de Grand Theft Auto VI retiennent leur souffle alors que Rockstar Games subit une nouvelle incursion numérique. Le groupe de cybercriminels ShinyHunters a franchi une étape en annonçant la mise en vente des informations dérobées, après que l’ultimatum soit passé sans réponse satisfaisante du studio. Ce coup de poker intervient à quelques mois de la sortie tant attendue du jeu.

Une brèche via un outil tiers bien choisi

Les assaillants n’ont pas forcé la porte principale du studio. Ils ont ciblé Anodot, une plateforme de surveillance des coûts cloud utilisée par Rockstar pour optimiser ses dépenses en infrastructure. En exploitant une vulnérabilité là-bas, ils ont capturé des jetons d’authentification, ces clés numériques permettant un accès fluide à l’entrepôt Snowflake sans alerter les systèmes de sécurité. Des dysfonctionnements signalés dès le 4 avril sur les collecteurs de données ont confirmé l’intrusion, touchant plusieurs entreprises via cette même chaînette d’approvisionnement. Snowflake a validé un incident isolé chez Anodot, soulignant les risques des intégrations tierces trop permissives.

Rockstar minimise, mais les enjeux montent

Le développeur a rapidement communiqué auprès de divers outlets : une portion limitée de documents internes a été touchée via ce partenaire externe, sans impact sur les comptes des joueurs ni les activités courantes. Parmi les éléments potentiellement compromises figurent des rapports financiers, des plannings promotionnels et des accords commerciaux avec des entités comme Sony ou des fournisseurs audio. Aucune trace de code source ou de versions jouables de GTA 6, dont la lancée est fixée au 19 novembre 2026 après plusieurs reports. ShinyHunters, frustrés, proposent désormais 1,5 To de données 2025 et 5 To de 2026 pour 200 000 dollars sur le dark web.

ShinyHunters, prédateurs des chaînes faibles, dans un secteur sous pression

Actif depuis 2020, ce collectif se spécialise dans les vols massifs de bases de données, visant des géants comme Microsoft, AT&T ou Cisco via des portes dérobées dans des services auxiliaires. Rockstar n’est pas novice : en 2022, un jeune intrus de Lapsus$ avait diffusé des séquences de gameplay prématurées. Le gaming, valorisé à près de 189 milliards de dollars en 2025, ploie sous les assauts : DDoS, malwares et extorsions en hausse, avec plus de 5 milliards investis en protections l’année précédente. Cette affaire rappelle l’urgence de verrouiller les outils externes pour préserver les univers immersifs qui font rêver les geeks.

Alors que l’ultimatum s’essouffle, les regards se tournent vers les prochains mouvements. Une fuite massive pourrait perturber la hype autour de GTA 6, mais Rockstar semble prêter le flanc sans broncher, priorisant la confidentialité des créations futures.