Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident
Retour sur les deux fuites majeures ayant touché Rockstar Games — l'intrusion liée à Lapsus$ en 2022 et le hack revendiqué par « CyberLeek » en 2026 — et ce qu'elles révèlent sur la protection des environnements de développement.
Publié le 26 août 2026 — Étude de cas
En 2022, des documents internes de Rockstar Games ont fuité suite à une intrusion attribuée à un acteur proche de Lapsus$. Les attaquants ont exploité des accès non restreints sur des plateformes de messagerie comme Slack et Discord, combinant ingénierie sociale et mauvaise gestion des privilèges pour extraire des informations confidentielles liées au développement de GTA VI.
En août 2026, Rockstar Games a confirmé une nouvelle intrusion réseau, distincte de l'épisode de 2022. Un acteur se présentant sous le nom « CyberLeek » a diffusé des dizaines de vidéos de versions de développement de GTA VI ainsi que des éléments de la carte du jeu, avant que la signature de l'attaquant — un tag inscrit dans le jeu lui-même à l'aide d'une arme virtuelle — ne circule largement. Contrairement à 2022, il s'agirait ici d'une intrusion réseau directe plutôt que d'un détournement de comptes Slack/Discord, illustrant que des vecteurs d'attaque très différents peuvent viser la même organisation à quelques années d'écart.
Dans les deux cas, Rockstar Games a dû gérer la crise en public, sous forte pression médiatique. En 2026, l'éditeur a engagé une procédure judiciaire pour obtenir de Microsoft et Discord les données associées aux comptes suspectés — une démarche qui illustre l'importance, dès la phase de réponse à incident, de documenter précisément les canaux de compromission et de préserver des preuves numériques exploitables devant un tribunal. Que l'intrusion vienne d'un détournement de comptes internes ou d'un accès réseau direct, la vitesse de qualification de l'incident et la capacité à mobiliser les bons interlocuteurs — juridique, technique, communication — restent déterminantes.
Le principal facteur de succès de l'attaque était l'absence de contrôle granulaire sur les comptes utilisateurs. Appliquer le principe du moindre privilège, réviser régulièrement les droits d'accès et mettre en place une authentification multi‑facteurs sur les outils collaboratifs permettent de réduire considérablement le risque d'escalade.
Slack et Discord sont devenus des cibles privilégiées pour l'exfiltration de données. Il est crucial de configurer des politiques de rétention, de surveiller les partages de fichiers, et d'activer des alertes sur les comportements anormaux. L'intégration d'une solution de détection d'anomalies, comme celle proposée par EBH Security, renforce la visibilité sur les activités suspectes.
L'ingénierie sociale a joué un rôle majeur dans le succès de l'opération. Former les équipes à reconnaître les tentatives de phishing, les demandes d'information inhabituelles et à vérifier l'identité des interlocuteurs réduit la surface d'attaque. Des simulations régulières et des campagnes de sensibilisation sont des leviers efficaces pour maintenir une vigilance constante.
Mettre en place des logs détaillés, surveiller les connexions inhabituelles, et utiliser des solutions de détection d'anomalies qui analysent les comportements des comptes en temps réel.
Il limite les droits d'accès aux seules ressources nécessaires, empêchant ainsi un compte compromis d'accéder à l'ensemble du système et d'exfiltrer massivement des informations.
Former régulièrement les employés, réaliser des simulations de phishing, et instaurer des procédures de vérification d'identité pour toute demande d'information sensible.
Non, ce sont deux incidents distincts. Celui de 2022 a été attribué à un acteur proche de Lapsus$ et reposait sur un détournement d'accès Slack/Discord ; celui de 2026, revendiqué par « CyberLeek », est décrit par Rockstar Games comme une intrusion réseau.
