Le groupe qui avait fait trembler Rockstar Games au printemps perd peut-être l’une de ses têtes. La police néerlandaise a annoncé le 29 septembre l’arrestation d’un homme de 24 ans, originaire d’Amsterdam, soupçonné d’appartenir à ShinyHunters, le collectif de pirates et d’extorqueurs qui avait revendiqué le vol de données internes de Rockstar en avril. Le FBI le présente comme l’un des chefs présumés du groupe. Et l’affaire prend un tour glaçant : il est aussi visé par une enquête pour avoir tenté de commanditer deux meurtres à l’étranger, comme le rapportent TechCrunch et Rockstar Intel.
- La police néerlandaise a arrêté le 15 septembre un homme de 24 ans lié à l’enquête sur ShinyHunters
- Le FBI le présente comme l’un des chefs présumés du groupe, qui avait piraté Rockstar en avril
- Il est aussi soupçonné d’avoir tenté de commanditer deux meurtres à l’étranger
- La fuite d’avril visait les chiffres de GTA Online, aucune donnée de GTA VI n’a été diffusée
- La sortie de GTA VI, le 19 novembre, n’est pas concernée
Ce qui est confirmé : l’arrestation, le 15 septembre à Amsterdam, d’un suspect de 24 ans lié à l’enquête sur ShinyHunters, annoncée par la police néerlandaise et saluée par le FBI. À préciser : les autorités ne l’ont pas nommément relié au piratage de Rockstar, que le groupe avait revendiqué en avril. ShinyHunters, de son côté, nie tout lien avec lui.
Ce que l’on sait de l’arrestation
L’interpellation a eu lieu le 15 septembre, lors d’une descente de police menée avec des grenades assourdissantes, mais elle n’a été rendue publique que deux semaines plus tard, le 29 septembre, par la police néerlandaise. Le suspect, présenté devant un juge le 23 septembre, est maintenu en détention avec des restrictions strictes pour les besoins de l’enquête. Les autorités ne donnent pas son nom, mais plusieurs journalistes spécialisés en cybersécurité, dont Brian Krebs, l’identifient comme Pepijn van der Stap.
Ce nom n’est pas inconnu du milieu. Le jeune homme avait déjà été condamné aux Pays-Bas en 2023 pour des vols de données et des extorsions, à une peine de quatre ans de prison dont un avec sursis, avant d’être libéré fin 2025. Bloomberg lui avait consacré un long portrait en 2024, le décrivant comme un chercheur en sécurité menant une double vie de pirate. Il y expliquait que le piratage lui venait très facilement et que sa vraie passion était de « collectionner » des données. Encore début septembre, il se présentait comme repenti et travaillait comme responsable de la sécurité offensive pour une entreprise néerlandaise.
Deux projets de meurtre à l’étranger
C’est l’autre volet de l’affaire, et de loin le plus grave. Selon le communiqué de la police néerlandaise, les enquêteurs ont trouvé sur l’ordinateur portable du suspect de nombreux éléments concernant deux meurtres qui devaient être commis hors des Pays-Bas, avec des indices laissant penser qu’il aurait donné des instructions en ce sens. La police ne dit pas que ces meurtres ont eu lieu. Ce dossier fait l’objet d’une enquête séparée de celle sur la cybercriminalité.
Du côté américain, Brett Leatherman, responsable de la division cyber du FBI, a salué la rapidité des autorités néerlandaises pour protéger les victimes et préserver les preuves, en qualifiant le suspect de chef présumé de ShinyHunters. Contactés par la presse, des représentants du groupe affirment au contraire que l’homme n’a « aucun lien » avec eux.
Retour sur le piratage de Rockstar en avril
Si cette arrestation intéresse autant les fans de GTA, c’est à cause de l’affaire d’avril 2026. Le 11 avril, ShinyHunters publie un ultimatum sur son site : Rockstar a jusqu’au 14 avril pour prendre contact, faute de quoi ses données seront diffusées. Le groupe n’a pas attaqué directement les serveurs du studio. Il est passé par Anodot, un outil d’analyse des coûts d’infrastructure utilisé par Rockstar, dont il a dérobé des jetons d’authentification pour accéder à l’entrepôt de données Snowflake de l’éditeur.
Rockstar refuse de payer, et le 14 avril, le groupe publie plusieurs dizaines de millions d’enregistrements. Le studio confirme alors qu’une quantité limitée d’informations d’entreprise « non essentielles » a été consultée à la suite de la faille d’un prestataire, sans impact sur son organisation ni sur les joueurs. Les données publiées portaient surtout sur l’activité de GTA Online et de Red Dead Online : revenus, dépenses des joueurs, fréquentation par plateforme. Elles attribuaient notamment à GTA Online un chiffre d’affaires moyen d’environ 1,3 million de dollars par jour sur les six mois précédant l’attaque.
Et GTA VI dans tout ça ?
Bonne nouvelle pour les joueurs : aucune donnée du jeu lui-même (code, scénario, missions) n’a été diffusée lors de l’attaque d’avril, qui concernait des tableaux de bord financiers et d’audience. Rien n’indique non plus que cette arrestation change quoi que ce soit au calendrier de GTA VI, toujours attendu le 19 novembre.
Il ne faut pas non plus confondre cette affaire avec les autres fuites qui ont touché Rockstar. La plus célèbre reste celle de septembre 2022, quand un jeune Britannique lié au groupe Lapsus$ avait diffusé des dizaines de vidéos de développement de GTA VI. Plus récemment, une archive de 192 Go de fichiers internes a refait surface ce mois-ci, mais elle concerne avant tout GTA V, et c’est d’elle que viennent les détails sur le DLC abandonné de Trevor.
Ces fuites à répétition ont pesé sur les équipes : Bloomberg avait décrit cet été des développeurs « frustrés et épuisés » face à ces vols de données. À sept semaines de la sortie, Rockstar et Take-Two resserrent logiquement la vis, et l’interpellation d’un chef présumé de l’un des groupes les plus actifs du moment ne peut que les rassurer.
ShinyHunters, un groupe aux victimes prestigieuses
Rockstar est loin d’être la seule victime du collectif. Selon le FBI, le suspect et ses complices présumés ont visé plus de 140 organisations dans le monde et extorqué au moins 70 millions de dollars. Leur méthode est presque toujours la même : compromettre un prestataire ou une plateforme cloud utilisée par la cible, puis exiger une rançon sous la menace de publier les données. Ticketmaster, AT&T, l’opérateur néerlandais Odido, la plateforme éducative Canvas en mai, et même des systèmes du FBI figurent parmi les cibles attribuées au groupe.
L’enquête se poursuit des deux côtés de l’Atlantique, et d’autres interpellations ne sont pas exclues. Nous suivrons l’affaire si le lien avec le piratage de Rockstar est confirmé par la justice.
Sources : TechCrunch, KrebsOnSecurity, Rockstar Intel, GTA Boom, The Register. GTA VI sortira le 19 novembre 2026 sur PS5 et Xbox Series X|S.
Commentaires (0)