Des hackers auraient volé GTA 6 : Rockstar Games pris en otage (c’est grave)

Rockstar Games se retrouve une nouvelle fois sous le feu des projecteurs, mais pas pour les bonnes raisons. Le 11 avril 2026, le groupe de hackers ShinyHunters a revendiqué l’intrusion dans les serveurs cloud de l’éditeur et menace de publier les données dérobées si aucune rançon n’est versée avant le 14 avril. Une actualité qui tombe au pire moment pour le studio, déjà sous pression autour de GTA 6.

ShinyHunters frappe Rockstar : ce que l’on sait de l’intrusion

Le message des hackers, publié sur leur site dédié au dark web, est sans ambiguïté : « Rockstar Games, your Snowflake instances were compromised thanks to Anodot.com. Pay or leak. » La date limite fixée au 14 avril 2026 ne laisse guère de place à la négociation. Ce qui rend cette attaque particulièrement intéressante sur le plan technique, c’est que les hackers n’ont pas cracké directement les serveurs Snowflake — l’hébergeur cloud utilisé par Rockstar et des centaines d’autres grandes entreprises.

Le vecteur d’attaque est en réalité plus subtil. ShinyHunters aurait exploité une brèche chez Anodot, un service d’analyse et de surveillance des coûts cloud que Rockstar utilise pour gérer ses données. Anodot aurait subi une compromission récente, ouvrant ainsi une porte dérobée vers les instances Snowflake de ses clients. Pire encore : la méthode employée aurait semblé tout à fait légitime aux yeux des systèmes de sécurité de Rockstar, ce qui signifie que le volume de données potentiellement exfiltré pourrait être conséquent.

Rockstar Games a rapidement réagi. Un porte-parole a confirmé l’incident à Kotaku avec cette déclaration officielle : « We can confirm that a limited amount of non-material company information was accessed in connection with a third-party data breach. This incident has no impact on our organization or our players. » L’éditeur minimise donc l’impact, mais la confirmation elle-même suffit à valider les revendications du groupe.

Selon les informations disponibles à date, voici ce que les données volées comprendraient ou non :

• Contrats internes et documents financiers confidentiels
• Plans marketing et actifs corporate non publiés
• Potentiellement des informations liées à GTA 6 ou d’autres projets en développement
• Pas de mots de passe ni de données personnelles des joueurs, selon les premières analyses

ShinyHunters : un groupe rodé aux attaques contre les géants

Actif depuis 2020, ShinyHunters n’est pas un collectif amateur. Leur palmarès donne le vertige. Parmi leurs cibles passées figurent Microsoft, Ticketmaster, Cisco, AT&T et Wattpad. Leur mode opératoire est constant : s’introduire dans les systèmes d’une grande entreprise, exfiltrer des données sensibles, puis exiger une rançon ou revendre les fichiers au plus offrant. Franchement, quand ce groupe affirme détenir des données sur une entreprise, ce n’est jamais du bluff.

Ce tableau récapitule quelques-unes de leurs opérations les plus médiatisées :

Cible	Année	Type de données compromises
Wattpad	2020	270 millions de comptes utilisateurs
AT&T	2024	Données téléphoniques de millions d’abonnés
Ticketmaster	2024	560 millions de profils clients
Rockstar Games	2026	Données corporate (en cours)

La crédibilité du groupe repose aussi sur la précision de leurs revendications. Ils ont cité nommément Anodot et Snowflake, deux services bien réels et vérifiables. Cette précision technique écarte d’emblée toute hypothèse d’imposture.

Rockstar Games et les hackers : une histoire qui se répète

Pour Rockstar, c’est la deuxième grande intrusion en moins de quatre ans. En 2022, un adolescent britannique avait réussi à accéder au service de messagerie interne Slack de l’éditeur et à exfiltrer des séquences de gameplay de GTA 6 encore inédites. Ces vidéos avaient envahi internet en quelques heures. Ce jeune hacker avait finalement été condamné à une détention à durée indéterminée dans un établissement psychiatrique sécurisé, au Royaume-Uni, avec une libération conditionnelle uniquement possible sur avis médical.

Deux attaques, deux méthodes radicalement différentes. En 2022, c’était une exploitation naïve mais efficace d’un outil de communication interne. En 2026, on est face à une chaîne d’approvisionnement compromise — ce que les spécialistes appellent une supply chain attack — bien plus sophistiquée et difficile à détecter. La sécurité périmétrique ne suffit plus : si un prestataire tiers est vulnérable, l’entreprise cliente l’est aussi par extension.

Pour les fans de GTA 6, la question brûlante reste celle de l’impact sur le jeu lui-même. Rockstar affirme qu’il n’y en a pas. Mais des documents contractuels ou des plans marketing divulgués pourraient révéler des informations sur la fenêtre de sortie, le budget ou les partenariats commerciaux du titre. Ce genre de fuite involontaire change quelquefois la donne dans l’industrie du jeu vidéo.

Face aux attaques par chaîne d’approvisionnement, la seule vraie réponse est d’auditer régulièrement les accès accordés aux prestataires tiers et d’imposer des standards de sécurité stricts à chaque partenaire manipulant des données sensibles. Rockstar — comme bien d’autres studios — devra tirer une leçon claire de cet épisode : la sécurité d’une entreprise vaut ce que vaut la sécurité de ses maillons les plus faibles.