Le mega leak de septembre 2022 : le jour ou GTA 6 a fuite sur internet

18 septembre 2022 : le jour ou internet a perdu la tete

Ce dimanche matin-là, des dizaines de vidéos de gameplay d’un jeu non encore annoncé ont commencé à circuler sur Twitter, Reddit et GTAForums. Un jeu que toute l’industrie attendait depuis presque dix ans. Grand Theft Auto VI. En clair, en brut, en développement.

Pas un “leak” flou avec deux pixels et un logo bricolé sur Paint. Plus de 90 vidéos de gameplay authentique, montrant des mécaniques de jeu, des personnages, des environnements, du code source. Le tout balancé sur GTAForums par un utilisateur sous le pseudo “teapotuberhacker”.

En quelques heures, les vidéos ont fait le tour du monde. Des millions de vues. Des milliers de threads Reddit. Chaque seconde de footage analysée image par image par des milliers d’internautes. C’était la plus grande fuite de l’histoire du jeu vidéo, et ce n’est pas une exagération.

Qui était le hacker ?

L’auteur du leak est Arion Kurtaj, un adolescent britannique de 18 ans membre du groupe de hackers Lapsus$. Ce même groupe s’était déjà attaqué à Microsoft, Nvidia, Samsung et Uber.

Kurtaj a pénétré les systèmes internes de Rockstar via une méthode relativement classique : ingénierie sociale et exploitation de canaux Slack internes. Il a accédé aux serveurs de développement, téléchargé des dizaines de gigaoctets de données, et les a publiées sur GTAForums en pleine nuit.

Le détail qui rend l’histoire encore plus remarquable : Kurtaj était déjà sous surveillance policière pour d’autres cyberattaques au moment du hack. Il était en résidence surveillée dans un hôtel, avec un accès limité à la technologie. Il a malgré tout réussi son coup en utilisant un Amazon Fire TV Stick, un téléphone mobile, un clavier et une souris.

Ce que le leak a révélé

Les vidéos fuitées montraient un jeu en alpha, c’est-à-dire un stade très précoce de développement. Les graphismes étaient bruts, les textures souvent temporaires, les animations pas finalisées. Mais même dans cet état, les informations étaient colossales.

Les personnages

Le leak a confirmé l’existence de deux protagonistes jouables : une femme et un homme. Les noms “Lucia” et “Jason” n’étaient pas encore publics à ce moment, mais les modèles de personnages correspondaient parfaitement à ce que les trailers officiels ont montré un an plus tard. Lucia apparaissait dans des scènes de braquage. Jason dans des séquences de conduite et de combat.

Le décor

Vice City. Aucun doute possible. Les vidéos montraient une métropole inspirée de Miami avec :

• Des néons, des palmiers, une architecture Art Déco
• Un restaurant Waffle House (version fictive, évidemment)
• Des zones résidentielles, des quartiers populaires, des zones commerciales
• Des marécages en périphérie de la ville

Les mécaniques de gameplay

Même en alpha, certaines mécaniques étaient visibles :

• Un système de couverture en combat sensiblement amélioré par rapport à GTA V
• Des interactions avec les PNJ plus poussées (dialogues contextuels)
• Un système de braquage de magasin avec prise d’otages
• De la conduite avec une physique visiblement retravaillée
• Un inventaire et un système de menu renouvelés

Le code source

Au-delà des vidéos, Kurtaj avait aussi exfiltré du code source du jeu. Certaines lignes de code ont circulé sur internet, révélant des noms de fonctions, des références à des systèmes de jeu, et des indices sur l’architecture technique. Rockstar a réagi en urgence pour faire retirer ces éléments.

La réaction de Rockstar

Le 19 septembre 2022, le lendemain du leak, Rockstar publie un communiqué officiel. Court, sobre, et révélateur :

“We recently suffered a network intrusion in which an unauthorized third party illegally accessed and downloaded confidential information from our systems. […] We are extremely disappointed to have any details of our next game shared with you all in this way.”

Deux choses notables dans cette déclaration. D’abord, Rockstar confirme l’authenticité des images : pas de déni, pas d’ambiguïté. Ensuite, le ton est celui de la déception, pas de la colère. Leur jeu le plus secret, leur projet de dix ans, venait d’être exposé au monde dans un état inachevé.

Dans le même communiqué, Rockstar affirmait que le leak n’affecterait pas le développement du jeu. Le travail continue. Le calendrier n’est pas modifié.

Les conséquences légales

La justice britannique a rattrapé Kurtaj en 2023. Le procès a révélé l’ampleur de ses activités criminelles : au-delà de Rockstar, il avait causé des millions de dollars de dégâts à plusieurs entreprises technologiques.

En décembre 2023, Kurtaj a été déclaré inapte à être jugé classiquement en raison de troubles du spectre autistique, mais il a été reconnu responsable des faits. Le tribunal l’a condamné à un internement dans un hôpital sécurisé pour une durée indéterminée. Un second membre de Lapsus$, âgé de 17 ans au moment des faits, a également été condamné pour son rôle dans les opérations du groupe.

L’impact sur l’industrie

Le leak GTA 6 a eu des répercussions bien au-delà de Rockstar.

La sécurité renforcée

Après le leak, tous les grands studios ont revu leurs protocoles de sécurité. Epic Games, Insomniac, Naughty Dog : chacun a renforcé ses systèmes. Si Rockstar, l’un des studios les plus secrets du monde, pouvait être piraté, personne n’était à l’abri.

Le débat sur les images de développement

Le leak a aussi provoqué une conversation nécessaire sur la culture du “downgrade” dans le jeu vidéo. Des milliers de commentaires moquaient les graphismes bruts des vidéos fuitées, comparant le jeu à un titre PS3. Des développeurs de l’industrie entière se sont mobilisés pour expliquer qu’un jeu en alpha ne ressemble jamais au produit final.

Cody James, développeur chez Naughty Dog, avait posté des images de The Last of Us Part II en développement pour montrer la différence. D’autres studios ont fait de même, dans un moment rare d’unité pour défendre la réalité du développement de jeux vidéo.

La révélation involontaire

Le leak a aussi généré un hype monumental. Même en alpha, les images montraient un monde ouvert d’une ambition démesurée. Les joueurs ont vu ce que Rockstar préparait, et l’accueil a été massif. Aussi dommageable qu’il ait été pour Rockstar, le leak a paradoxalement confirmé que GTA 6 était réel, massif, et en bonne voie.

Ce qui est confirmé

• Le leak a eu lieu le 18 septembre 2022
• Plus de 90 vidéos de gameplay alpha ont été publiées
• Rockstar a confirmé l’authenticité des images
• Le hacker Arion Kurtaj a été identifié et condamné en 2023
• Le leak a révélé le duo de protagonistes et le cadre Vice City

Ce qui reste spéculatif

• L’impact réel du leak sur le calendrier de développement
• L’étendue du code source effectivement compromis
• Les mesures de sécurité spécifiques prises par Rockstar depuis

Un moment charnière

Le mega leak de septembre 2022 restera dans les annales du jeu vidéo. Pas seulement comme la plus grande fuite de l’histoire, mais comme révélateur de la fragilité de la sécurité numérique et de la toxicité de certaines réactions en ligne.

Quand le premier trailer officiel est sorti en décembre 2023, confirmant tout ce que le leak avait montré mais en infiniment plus abouti, la boucle était bouclée. Le jeu alpha brut et inachevé s’était transformé en une vision élaborée, et la promesse était plus grande que jamais.