En septembre 2022, un adolescent britannique de 17 ans membre du groupe Lapsus$ a piraté les serveurs internes de Rockstar Games et diffusé 90 vidéos de développement de GTA VI. Arrêté cinq jours plus tard, Arion Kurtaj a été condamné en décembre 2023 à un internement psychiatrique indéfini avant d’être transféré en prison en juillet 2026, où il attend toujours son procès.
L’essentiel
- 18 septembre 2022 : publication de 90 vidéos (environ 50 minutes de gameplay) issues d’une version pré-alpha de GTA VI sur GTAForums
- 22 septembre 2022 : arrestation d’Arion Kurtaj, 17 ans, dans l’Oxfordshire par la police de Londres et la NCA
- 5 millions de dollars : préjudice estimé pour Rockstar Games selon les procureurs britanniques
- Décembre 2023 : condamnation à l’hospitalisation indéfinie dans un hôpital psychiatrique sécurisé
- Juillet 2026 : transfert en prison classique, procès prévu en novembre 2026
Une attaque sans précédent contre le studio de GTA
Le 18 septembre 2022, un utilisateur pseudonyme « teapotuberhacker » publie sur le forum GTAForums plus de 90 vidéos de développement de GTA VI, représentant environ 50 minutes de gameplay brut issu d’une version pré-alpha du jeu.
Le pirate affirme avoir accédé aux serveurs de Rockstar Games via Slack, l’outil de communication interne utilisé par l’entreprise, et menace de publier le code source de GTA V et GTA VI si le studio ne le contacte pas dans les 24 heures.
Rockstar Games confirme la fuite dans les 48 heures via un communiqué officiel et dépose une déclaration auprès de la SEC, l’autorité boursière américaine, reconnaissant ainsi publiquement l’incident de cybersécurité.
Selon les procureurs britanniques, le préjudice financier estimé pour Rockstar s’élève à environ 5 millions de dollars, sans compter les milliers d’heures de travail consacrées à l’enquête policière et à la sécurisation des systèmes internes du studio.
La plupart des éléments révélés dans ces vidéos fuitées se sont avérés authentiques lors de la sortie du premier trailer officiel en décembre 2023 : le setting à Vice City, les deux protagonistes Lucia et Jason, la séquence d’ouverture en prison, le vol de supérette et même l’interface du téléphone portable.
Arion Kurtaj, le jeune hacker derrière le piratage
Le 22 septembre 2022, la police de Londres arrête un suspect de 17 ans dans l’Oxfordshire, en collaboration avec le FBI américain et la NCA, l’agence nationale britannique de lutte contre la criminalité.
Le suspect est rapidement identifié comme Arion Kurtaj, déjà connu pour des cyberattaques contre Microsoft, Nvidia, Samsung, Cisco, Uber et Revolut dans le cadre des activités du groupe Lapsus$, un collectif de hackers responsables de plusieurs intrusions majeures en 2022.
En décembre 2023, Kurtaj, alors âgé de 18 ans, est jugé inapte à subir un procès pénal classique en raison de son autisme sévère. La justice britannique ordonne son internement indéfini dans un hôpital psychiatrique sécurisé, une décision qui suscite des débats sur la prise en charge judiciaire des mineurs autistes auteurs de crimes graves.
En juillet 2026, selon la BBC via le journaliste Joe Tidy, Kurtaj a été transféré de l’hôpital vers une prison classique, les experts médicaux le jugeant désormais apte à être jugé. Il attend toujours son procès en détention, avec une audience prévue en novembre 2026.
Comment un adolescent a compromis une multinationale
L’attaque a été réalisée avec un matériel minimaliste qui déconcerte les experts en cybersécurité : un smartphone, une Amazon Fire TV Stick et la télévision de sa chambre d’hôtel Travelodge, où il était placé sous surveillance policière après une précédente arrestation.
Cette intrusion démontre les vulnérabilités persistantes des systèmes d’authentification et de gestion des accès internes, même au sein de multinationales disposant de budgets de sécurité importants. Kurtaj a exploité des failles d’ingénierie sociale et des mots de passe faibles pour accéder à Slack, puis aux serveurs de développement de Rockstar.
L’incident a conduit l’industrie du jeu vidéo à renforcer ses protocoles de cybersécurité dans les mois suivants, avec des audits internes menés chez EA, Activision et d’autres éditeurs majeurs préoccupés par la possibilité de fuites similaires.
Pour comprendre pourquoi GTA VI suscite autant d’attention et pourquoi une telle fuite a eu un impact si considérable, il faut rappeler l’importance culturelle et commerciale de la franchise Grand Theft Auto dans l’industrie du jeu vidéo. Pourquoi Gta Est Si Attendu
Les conséquences judiciaires et le transfert en prison en 2026
La chronologie judiciaire de l’affaire s’étend sur près de quatre ans, depuis l’arrestation initiale jusqu’au transfert récent en prison. Le tableau ci-dessous résume les étapes clés :
| Date | Événement |
|---|---|
| 15 septembre 2022 | Hack d’Uber par Arion Kurtaj (Lapsus$) |
| 18 septembre 2022 | Publication des 90 vidéos GTA VI sur GTAForums |
| 19 septembre 2022 | Rockstar confirme la fuite et promet que le développement continue |
| 22 septembre 2022 | Arrestation d’Arion Kurtaj dans l’Oxfordshire |
| 21 décembre 2023 | Condamnation à l’hospitalisation indéfinie (inapte à être jugé) |
| Juillet 2026 | Transfert en prison, procès prévu en novembre 2026 |
Les dommages collatéraux de cette affaire dépassent le seul cas de Rockstar Games. Selon Reuters, l’attaque contre Uber, réalisée par le même individu quelques jours avant le piratage de Rockstar, a causé environ 3 millions de dollars de dommages.
Une autre attaque menée par Kurtaj a affecté environ 5 000 clients de la banque en ligne Revolut, démontrant l’ampleur des activités du groupe Lapsus$ au-delà du seul secteur du jeu vidéo.
La levée des restrictions médiatiques en juillet 2026 a permis à la presse britannique de révéler le transfert de Kurtaj vers une prison classique, marquant un tournant dans cette affaire judiciaire qui s’approche désormais de son épilogue avec le procès prévu en novembre.
L’impact durable sur Rockstar et l’industrie du jeu vidéo
La fuite a forcé Rockstar à accélérer sa stratégie marketing : le premier trailer officiel de GTA VI est sorti en décembre 2023, plus tôt que prévu initialement, afin de reprendre le contrôle du récit médiatique autour du jeu.
Cet incident rappelle que la sécurité des projets les plus sensibles de l’industrie reste vulnérable, même pour des studios disposant de ressources considérables. La fuite de 2022 n’est pas la seule à avoir touché Rockstar : d’autres incidents, comme la suppression de title IDs sur le PlayStation Store, ont montré que les fuites peuvent prendre des formes variées. Gta 6 Title Ids Playstation Store Suppression
L’affaire Kurtaj a également mis en lumière les défis posés par la santé mentale dans le système judiciaire britannique, notamment la question de l’internement indéfini de mineurs autistes reconnus coupables de crimes graves. Les débats se poursuivent sur l’équilibre entre protection de la société, soins psychiatriques et responsabilité pénale.
Sur le plan commercial, l’impact de cette fuite sur les ventes futures de GTA VI reste difficile à mesurer. Certains analystes estiment que l’exposition prématurée du jeu a pu nourrir l’attente des fans, tandis que d’autres soulignent les risques de déception si le produit final diffère trop des versions fuitées. Gta 6 Budget Marketing Sony Ps5
L’industrie du jeu vidéo tire néanmoins des leçons de cet épisode. Les protocoles d’authentification à deux facteurs, les audits de sécurité réguliers et la formation des employés à la cybersécurité sont désormais considérés comme des standards minimaux pour protéger les projets sensibles.
L’affaire Arion Kurtaj restera dans les annales comme l’une des plus grandes fuites de l’histoire du jeu vidéo, une semaine où un adolescent équipé d’un smartphone et d’une Fire TV Stick a fait vaciller l’un des studios les plus puissants de l’industrie.
FAQ
Qui a hacké GTA VI en septembre 2022 ?
Arion Kurtaj, un adolescent britannique de 17 ans membre du groupe Lapsus$, a piraté les serveurs de Rockstar Games et publié 90 vidéos de développement de GTA VI sur GTAForums le 18 septembre 2022.
Quelle peine a reçu le hacker de GTA VI ?
En décembre 2023, Kurtaj a été condamné à un internement psychiatrique indéfini dans un hôpital sécurisé. En juillet 2026, il a été transféré en prison et attend son procès prévu en novembre 2026.
Combien de vidéos de GTA VI ont été fuitées ?
Plus de 90 vidéos représentant environ 50 minutes de gameplay brut issu d’une version pré-alpha de GTA VI ont été publiées sur un forum spécialisé le 18 septembre 2022.
Quel est le préjudice financier pour Rockstar Games ?
Selon les procureurs britanniques, le préjudice estimé pour Rockstar s’élève à environ 5 millions de dollars, sans compter les milliers d’heures de travail consacrées à l’enquête et à la sécurisation des systèmes.
Le groupe Lapsus$ a-t-il ciblé d’autres entreprises ?
Oui, Arion Kurtaj et le groupe Lapsus$ ont mené des cyberattaques contre Microsoft, Nvidia, Samsung, Cisco, Uber et Revolut en 2022, causant des millions de dollars de dommages cumulés.
