Rockstar hacké par ShinyHunters : rançon, données volées et GTA 6 dans la balance
On n'en est plus à la première fois. Rockstar Games vient de confirmer une nouvelle brèche de sécurité, et cette fois c'est le groupe ShinyHunters qui revendique le coup. Leur ultimatum : le 14 avril. Soit dans deux jours.
Que s'est-il passé exactement ?
Le 11 avril, ShinyHunters a publié un message sur le dark web à destination de Rockstar. Le ton est direct : "Rockstar Games, your Snowflake instances were compromised thanks to Anodot.com. Pay or leak." Pas de fioritures, pas de négociation publique. Juste une menace et une date limite.
Concrètement, les hackers n'ont pas percé la sécurité de Snowflake (le service cloud utilisé par Rockstar). Ils sont passés par Anodot, un outil de monitoring des coûts cloud qu'utilise le studio. En compromettant les systèmes d'Anodot, ils ont récupéré des tokens d'authentification de Rockstar, ce qui leur a permis d'accéder aux données stockées sur Snowflake sans avoir besoin du moindre mot de passe.
C'est malin. Et ça pose une question que beaucoup d'entreprises tech préfèrent ignorer : la sécurité de vos sous-traitants, c'est aussi la vôtre.
Quelles données ont été volées ?
Rockstar a réagi assez vite, en confirmant qu'une "quantité limitée d'informations non matérielles" avait été consultée dans le cadre d'une "violation de données par un tiers". Traduction : on minimise.
D'après les premières analyses, les données compromises pourraient inclure des documents financiers internes, des données sur les dépenses des joueurs par région, des calendriers marketing, et des contrats avec Sony, des acteurs de doublage et des labels musicaux. En revanche, aucune preuve que des mots de passe ou des informations bancaires de joueurs aient été touchés. C'est de la donnée corporate, pas du vol de comptes.
Rockstar insiste : "cet incident n'a aucun impact sur notre organisation ou nos joueurs". On peut comprendre la communication de crise, mais quand des contrats avec Sony fuitent, "aucun impact" est un peu optimiste.
ShinyHunters, c'est qui ?
Si le nom ne te dit rien, tu as probablement croisé leur travail sans le savoir. Ce groupe est actif depuis 2020 et s'est spécialisé dans les attaques via des intégrations tierces, des systèmes d'identité et des API. Leur tableau de chasse est long : Microsoft, AT&T, Ticketmaster, SoundCloud, la Commission européenne, et Wattpad entre autres.
Leur méthode est toujours la même. Plutôt que d'attaquer la cible frontalement, ils cherchent le maillon faible dans la chaîne de prestataires. Anodot, dans le cas de Rockstar, c'est ce maillon. Une entreprise dont la plupart des joueurs n'ont jamais entendu parler, mais qui avait accès aux clés du royaume.
Le souvenir de 2022 et du hack Lapsus$
Difficile de ne pas repenser à septembre 2022. À l'époque, c'est le groupe Lapsus$ qui avait réussi à s'infiltrer dans les serveurs de Rockstar. Le résultat : plus de 50 minutes de gameplay de GTA 6 en développement avaient fuité sur internet. Le code source complet de GTA 5 s'était aussi retrouvé dans la nature, ainsi qu'une partie du code Python de GTA 6.
Rockstar avait estimé les dégâts à 5 millions de dollars et des milliers d'heures de travail pour tout remettre en ordre. L'un des membres de Lapsus$, un ado britannique de 18 ans nommé Arion Kurtaj, avait fini par être arrêté et condamné.
Cette fois, la situation est différente. Pas de leak de gameplay (pour l'instant), pas de code source dans la nature. Mais l'ultimatum du 14 avril plane, et personne ne sait ce que ShinyHunters publiera si Rockstar refuse de payer.
Et GTA 6 dans tout ça ?
C'est la question que tout le monde se pose. Le jeu est prévu pour le 19 novembre 2026 sur PS5 et Xbox Series X/S, après deux reports successifs (d'abord repoussé de l'automne 2025 à mai 2026, puis à novembre).
Pour le moment, Rockstar n'a donné aucun signe de report supplémentaire lié au hack. Plusieurs sources internes citées par la presse anglophone affirment que le calendrier de développement n'est pas impacté. Le hack porte sur des données corporate, pas sur le code du jeu ou les builds en cours.
Mais on serait naïf de croire que ça n'affecte pas le studio. Gérer une crise de cybersécurité en pleine dernière ligne droite d'un jeu qui pèse des milliards, ça mobilise des équipes, du temps et de l'énergie. Et puis il y a cette troisième crainte de report qui circule chez les fans depuis des semaines, alimentée par des rumeurs sur des features pas encore finalisées.
Rien de confirmé. Mais l'ambiance n'est pas à la sérénité.
Faut-il s'inquiéter pour ses données personnelles ?
Si tu joues à GTA Online ou que tu utilises le Rockstar Games Launcher, la réponse courte : non. Pas pour l'instant. ShinyHunters a ciblé des données d'entreprise, pas des bases de comptes joueurs. Aucun mot de passe, aucune info de paiement n'a été compromise d'après ce qu'on sait.
Cela dit, c'est toujours un bon moment pour vérifier que tu as l'authentification à deux facteurs activée sur ton compte Rockstar. Et si tu utilises le même mot de passe partout (on ne juge pas, mais on juge un peu), c'est l'occasion de changer ça.
Ce que ça dit de l'industrie du jeu vidéo
Rockstar n'est pas un petit studio indé avec trois serveurs dans un placard. C'est l'un des développeurs les plus riches de la planète, propriété de Take-Two Interactive, une entreprise cotée en bourse. Et malgré tout, ils se font pirater pour la deuxième fois en quatre ans.
Le problème n'est pas propre à Rockstar. Toute l'industrie tech repose sur des dizaines de sous-traitants et d'intégrations cloud. Chaque prestataire est une porte d'entrée potentielle. La faille Snowflake/Anodot qui a touché Rockstar a aussi frappé d'autres entreprises au passage. C'est un problème systémique, pas un cas isolé.
Pour les joueurs, la leçon est simple : même les plus gros studios ne sont pas à l'abri. Et quand un hack touche un jeu aussi attendu que GTA 6, l'onde de choc va bien au-delà du monde de la cybersécurité.
On saura le 14 avril si ShinyHunters met ses menaces à exécution. D'ici là, Rockstar joue la montre. Comme d'habitude.