Rockstar confirme une nouvelle violation de données et assure que l’incident « n’a aucun impact sur [son] organisation ni sur [ses] joueurs ». En cause, le groupe ShinyHunters, qui affirme avoir mis la main sur une large quantité d’informations et menace de les publier si une rançon n’est pas payée.

Dans un message relayé par The Cybersec Guru, ShinyHunters a lâché un « Pay or leak » assorti d’un ultimatum fixé au 14 avril. Le groupe revendique un accès via Anodot, une plateforme d’analytique tierce utilisée pour suivre les coûts cloud. De son côté, Rockstar temporise : « Nous confirmons qu’une quantité limitée d’informations d’entreprise non sensibles a été accédée, en lien avec une faille d’un prestataire tiers. Cet incident n’a aucun impact sur notre organisation ni sur nos joueurs. »

À ce stade, la nature exacte des données reste inconnue. Côté spéculations, le type d’outils visés pourrait impliquer des éléments comme des documents financiers, des plans marketing, des informations contractuelles ou des données de dépenses — rien d’officiel, donc, et Rockstar parle bien d’éléments « non matériels ». ShinyHunters a déjà ciblé Microsoft, Cisco, AT&T ou Ticketmaster, et s’appuie souvent sur la médiatisation pour accentuer la pression sur ses cibles.

Logo Rockstar Games sur fond sombre

Le contexte rappelle forcément 2022, quand un piratage massif avait entraîné la fuite de sessions de gameplay très précoces de GTA 6. L’auteur principal avait été condamné et placé en hôpital sécurisé au Royaume-Uni. Ici, on est visiblement sur une brèche par la chaîne d’approvisionnement, via un prestataire, et non sur les serveurs de développement. Du coup, Rockstar minimise — ce qui s’entend — mais on jugera sur pièces une fois l’ultimatum passé. Rien n’indique aujourd’hui une compromission de données de jeu ou d’utilisateurs, et c’est l’essentiel.