Nouvelle fuite Rockstar: ShinyHunters réclame une rançon

Rockstar Games se retrouve de nouveau sur le devant de la scène pour de mauvaises raisons. Une nouvelle intrusion. Une nouvelle alerte. Et pourtant, cette fois, l'entreprise semble traiter la brèche avec un calme presque désinvolte.

Cela suffit à rendre l'affaire digne d'attention.

Selon des rapports récents, Rockstar a confirmé qu'une fuite de données chez un tiers a entraîné l'exposition d'une quantité limitée d'informations internes. Le groupe de pirates ShinyHunters a revendiqué l'attaque et exigerait une rançon, menaçant de divulguer les données si le paiement n'est pas effectué d'ici le 14 avril.

Rockstar, toutefois, trace une nette séparation entre le bruit et le dommage. Dans une déclaration transmise à Kotaku, la société a indiqué que l'incident ne concernait qu'une petite quantité d'informations d'entreprise non substantielles et n'a eu aucun impact sur ses opérations ni sur ses joueurs.

« Nous pouvons confirmer qu'une quantité limitée d'informations d'entreprise non substantielles a été consultée dans le cadre d'une fuite de données chez un tiers. Cet incident n'a aucun impact sur notre organisation ni sur nos joueurs. »

Ce qui semble s'être produit n'est pas une attaque directe contre les systèmes internes de Rockstar. Selon les rapports, la brèche serait survenue via un outil d'analyse tiers lié à son infrastructure cloud, les attaquants ayant utilisé des jetons d'authentification volés pour pénétrer. Autrement dit, le point faible n'était peut-être pas la porte d'entrée de Rockstar, mais une entrée latérale laissée légèrement ouverte.

Pourtant, qualifier cet incident d'anodin peut être excessif.

Même si aucune donnée de joueur n'a été touchée, le matériel volé peut rester utile aux attaquants. Les informations internes, les dossiers financiers, les plans marketing et les détails sur les partenariats peuvent tous avoir de la valeur, surtout pour un éditeur comme Rockstar, où le secret fait presque partie de la marque. Avec Grand Theft Auto VI déjà sous surveillance, toute fuite, aussi minime soit-elle, attirera l'attention.

Il y a aussi une piqûre familière dans tout cela. Rockstar a été durement touché en 2022, lorsqu'une importante brèche a entraîné une fuite massive de séquences et de matériel de développement de GTA VI. Cet épisode a déclenché une tempête, et ce nouvel incident, même s'il est bien moins grave, ne contribue guère à rétablir la confiance.

Donc oui, Rockstar peut avoir raison de dire que les joueurs ne sont pas en danger immédiat. Mais lorsque des pirates affirment avoir accès, exigent un paiement et menacent une divulgation publique à une date limite, l'expression « pas de quoi s'alarmer » commence à ressembler davantage à de la gestion de crise qu'à de la confiance.