Le hack de GTA 6 en 2022 : l'histoire du plus gros piratage de l'histoire du jeu vidéo

✅ Confirmé : Un peu avant 18h (heure française), un utilisateur du forum GTAForums publie un message titré « GTA VI leaks and rumours », accompagné d'un lien vers une archive contenant plus de 90 vidéos, ainsi que des fragments de code source. En quelques minutes, le fil explose. En quelques heures, les vidéos circulent sur Twitter, Reddit, Discord et YouTube, impossibles à contenir malgré les retraits en cascade pour atteinte au droit d'auteur.

Les images montrent un jeu clairement en développement : textures non finalisées, éléments d'interface temporaires, sous-titres de debug affichés à l'écran. Mais le contenu ne laisse aucun doute sur son authenticité : on y voit une protagoniste jouable (une première pour un GTA numéroté) se déplaçant dans un décor évoquant Vice City, un système de dialogue façon braquage, une roue d'armes, et des mécaniques de vol de voiture clairement héritées de GTA V mais visiblement retravaillées.

Le lendemain, 19 septembre 2022, Rockstar Games publie un communiqué officiel confirmant l'incident : une « intrusion réseau » au cours de laquelle un tiers non autorisé a illégalement accédé et téléchargé des informations confidentielles, y compris des images de développement anticipées du prochain Grand Theft Auto. L'entreprise se dit « extrêmement déçue » mais affirme ne pas anticiper d'impact à long terme sur le développement du jeu.

✅ Confirmé : L'auteur de la fuite appartient à Lapsus$, un collectif de hackers qui avait déjà défrayé la chronique quelques mois plus tôt en s'introduisant dans les systèmes de Nvidia, Samsung, Microsoft, Okta et Ubisoft. Leur méthode n'a rien de sophistiqué sur le plan technique : pas d'exploit de faille zero-day, mais de l'ingénierie sociale, à savoir l'achat d'identifiants volés puis le contournement de l'authentification à deux facteurs par « MFA fatigue » (spam de notifications de connexion jusqu'à ce qu'un employé finisse par valider par lassitude), avant une exploration latérale du réseau interne de Rockstar, y compris son Slack d'entreprise.

Ce qui rend l'histoire presque plus troublante que la fuite elle-même : l'un des membres du groupe, un jeune homme de 17 ans originaire de l'Oxfordshire (Royaume-Uni), était déjà connu des autorités. Il avait été arrêté quelques mois plus tôt pour son implication dans les piratages de Nvidia et d'Uber, et se trouvait, au moment du piratage de Rockstar, logé dans un hôtel sous protection policière, ses identifiants informatiques et son accès à Internet étant censés être restreints dans le cadre de sa mise en liberté sous conditions.

Selon les éléments présentés au procès, il aurait néanmoins réussi à accéder à Internet depuis sa chambre d'hôtel à l'aide d'équipements aussi rudimentaires qu'une télécommande, un clavier et une souris reliés au téléviseur de la pièce, un dispositif de fortune qui a suffi à orchestrer l'un des piratages les plus commentés de l'histoire du jeu vidéo.

✅ Confirmé : Ce que beaucoup ignorent, c'est que la fuite ne s'est pas arrêtée à la simple publication des vidéos. Dans son message initial sur GTAForums, l'auteur affirmait détenir également le code source et les assets du jeu, et proposait explicitement de « négocier » avec Rockstar Games ou Take-Two Interactive pour éviter une fuite plus large, en laissant un moyen de contact pour engager la discussion.

Rockstar n'a jamais confirmé publiquement avoir été en contact avec l'auteur de la fuite, ni avoir cédé à une quelconque demande. Aucune preuve n'a émergé, avant ou après le procès, qu'un paiement ait été versé ou qu'une négociation ait réellement eu lieu. Le code source complet, contrairement à la menace brandie, n'a jamais été rendu public.

✅ Confirmé : L'affaire arrive devant la Southwark Crown Court à Londres fin 2023. Diagnostiqué avec un trouble du spectre autistique sévère, l'accusé est jugé inapte à suivre un procès pénal classique. Il refuse de quitter sa cellule et de communiquer, y compris par visioconférence, allant jusqu'à brandir une feuille de papier portant la mention « no comment » face à la caméra.

La justice britannique organise alors un « trial of the facts » (procès des faits) : sans établir de responsabilité pénale au sens classique, un jury est chargé de déterminer s'il a bien commis les actes reprochés. En décembre 2023, le jury conclut qu'il est bien à l'origine des piratages visant Rockstar Games, Uber et Nvidia.

En janvier 2024, le juge ordonne son internement en hôpital psychiatrique sécurisé pour une durée indéterminée, estimant qu'il représente toujours un risque élevé pour la société : le tribunal a noté son absence de remords et sa détermination, exprimée pendant sa détention, à poursuivre ce type d'activités dès que possible.

🟡 À nuancer : Rockstar a répété, à plusieurs reprises, que les images fuitées provenaient d'un build de développement précoce et ne représentaient pas la qualité graphique ni le contenu final du jeu. Cette mise en garde s'est révélée fondée : de nombreux éléments visibles en 2022 (textures, éclairage, interface) étaient très en retrait par rapport à ce que les deux trailers officiels ont montré ensuite.

Ce qui a tenu, en revanche, ce sont les grandes lignes structurelles :

• Une protagoniste féminine jouable, confirmée plus tard sous le nom de Lucia, une première pour un épisode numéroté de la série.
• Un décor évoquant fortement Vice City, cohérent avec la carte de Leonida révélée depuis.
• Des mécaniques de vol de véhicules et de fusillade clairement héritées de GTA V, mais visiblement approfondies.
• Une direction artistique orientée vers un monde plus réactif et plus vivant, une intention que Rockstar confirmera explicitement dans ses communications ultérieures.

Autrement dit : la fuite de 2022 a donné à la communauté un aperçu authentique, mais délibérément incomplet et daté, de ce qui allait devenir GTA 6. Les trailers officiels publiés depuis ont largement dépassé, en qualité comme en contenu, ce qui avait fuité ce soir-là.

Deux ans après les faits, cette affaire reste citée dans l'industrie du jeu vidéo dès qu'on parle de sécurité interne ou de fuites de développement, au même titre que le vol du code source de Half-Life 2 en 2003 ou la fuite massive de Cyberpunk 2077.