Impossible de passer à côté ces dernières heures : le leak absolument colossal de Grand Theft Auto VI que l'on pense déjà être le plus gros de l'histoire du jeu vidéo. Si les fuites sont monnaie courante, ici, nous parlons tout de même de plus de 90 vidéos éparpillées sur les réseaux, possiblement obtenues sur une discussion de travail du réseau Slack. Près d'une heure de contenu basé sur une ancienne version de ce qui semble être Grand Theft Auto VI, tournant sur la génération précédente a donc été rendue public, de quoi abattre le moral des employés Rockstar. Et puis quelques heures plus tard, la situation prend une tournure d'autant plus dramatique lorsqu'une publication sur le site GTAForum postée par le ou les hackers laisse entendre que la motivation derrière ces fuites massives est d'ordre pécuniaire :

Ok, donc tout cela est devenu viral de façon inattendue. Je me suis réveillé avec plus de 3000 messages privés sur Telegram (application de communication cryptée, ndlr). Si vous êtes un employé de Rockstar ou de Take 2 et que vous essayez de me contacter, envoyez moi un message privé sur Telegram (...) ou m'envoyer un mail (...). Je vais essayer de lire tout ça rapidement, je cherche à négocier un accord.

À la lecture du message, on comprend bien vite que le hacker cherche à soutirer de l'argent à l'éditeur américain sous peine de publier davantage de contenu. Suite à cela, un autre message indiquait que le code source de GTA V était à vendre avec de la documentation sur GTA 6. Plusieurs mises à jour ont eu lieu depuis : dans la nuit, nous avons notamment appris que le code de GTA V aurait été vendu pour environ 100 000 dollars avant un ultime rebondissement ; De son côté, le pirate a indiqué que le code de GTA 6 "n'était plus" à vendre, ajoutant d'ailleurs que l'acheteur du code de GTA V s'était en réalité faite avoir par une tierce personne.

Les premières pistes sur le hacker

Sur Twitter, Rockstar a publié un premier communiqué après avoir multiplié des réclamations DMCA sur des dizaines de contenus leakés : "Pour l'instant, nous ne prévoyons pas d'interruption de nos services de jeux en direct ni d'effet à long terme sur le développement de nos projets en cours". Et d'ajouter :

Notre travail sur le prochain Grand Theft Auto se poursuivra comme prévu et nous restons plus que jamais déterminés à vous offrir, à vous, nos joueurs, une expérience à la hauteur de vos attentes.

Pour l'heure, rien n'est évoqué quant aux mesures qui seront prises contre le hacker. Toutefois, difficile d'imaginer qu'il sortira indemne de cette affaire. D'autant que les efforts redoublent pour lever le voile sur son identité : Selon l’administrateur du forum de piratage Breached, il serait l'un des leaders d'une équipe de hackers baptisée Lapsus$. Répondant au nom de White, le garçon de 16 ans aurait envoyé la preuve de sa culpabilité dans l’application de messagerie instantanée Telegram. Et si l’on en croit même diverses sources, White aurait également pris le temps de pirater Uber en début de semaine ainsi que Microsoft et Samsung il y a quelque temps. Les détails ne s'arrêtent pas là : il semblerait en effet que le pirate a déjà été arrêté en décembre 2021 en raison de ses liens avec le groupe Lapsus$. Son domicile aurait été perquisitionné le 1er avril dernier, mais sans résultat probant. Évidemment, ces déclarations restent à prendre avec des pincettes.

Que peut-il risquer ?

Voler le code source des gros éditeurs semble être monnaie courante ces dernières années. En 2021 déjà, c'est CD Projekt qui subissait un important vol de ses données.

C'est un peu l'actif numéro un des éditeurs de jeux vidéo et une prise symbolique. Les hackers les mettent d'ailleurs toujours en vente à des sommes faramineuses. Le prix de départ pour celui de 'Cyberpunk 2077' était de 1 million de dollars, souligne Gérôme Billois. Ce qui est très cher pour l'usage qui peut en être fait concrètement : contourner le système anti-copie du jeu, trouver des failles pour pouvoir tricher, tout particulièrement dans le jeu en ligne, etc - Gérôme Billois, expert en cybersécurité au cabinet Wavestone, pour Les Echos.

Quoi qu'il en soit, si l'identité de l'auteur est avérée, il risque très gros, à savoir une grosse amende et une belle peine de prison. Pour trouver des axes de comparaison, remontons dans le temps, et plus particulièrement en 2003. Le 2 octobre de cette même année, c'est le code source de Half-Life 2 qui est divulgué sur le net. Peut-être vous en souvenez-vous encore tant la fuite était monumentale, rendant une version en développement du jeu totalement jouable. Évidemment, pour Valve, c’est la panique et le studio se retrouve pointé du doigt pour ses failles de sécurité. Le jeu est repoussé et on enregistre une perte de 250 millions de dollars. C’est un membre du groupe de hackers, myg0t, qui était à l’origine de cet énorme leak. Alex Gembe de son vrai nom, a bien sûr été recueilli par les forces spéciales armées et condamné à deux ans de prison avec sursis. Une décision clémente, notamment en raison d'une enfance difficile.

L'addition aurait pu être bien plus salée. En 2020, la justice américaine condamnait le hacker Ryan Hernandez à trois ans de prison. L'homme avait révélé des informations confidentielles concernant Nintendo après avoir subtilisé les codes d’accès d’un employé de l’entreprise japonaise. Il devait aussi payer la somme de 259 323 dollars à l'éditeur. La sentence pour le hack de GTA 6 dépendra donc de nombreux paramètres, si du moins le hacker est débusqué. Rockstar est loin de rigoler avec le piratage de ses données. En 2019, l'éditeur avait réussi à faire payer un homme 150 000 dollars pour avoir créé un logiciel de triche dans GTA Online qui permettait de récolter de l'argent virtuel sur le jeu.