En août 2026, un compte anonyme se faisant appeler Cyberleek a publié pendant plusieurs jours des vidéos de gameplay et des images de la carte de Grand Theft Auto VI, le jeu de Rockstar Games attendu pour le 19 novembre 2026. Il affirmait défendre les joueurs contre des pratiques commerciales jugées hostiles. Dans le même temps, un jeton spéculatif nommé $CYBERLEEK était lancé sur la blockchain Solana, avant de s'effondrer après un retrait massif. Cet article reprend ce qui est établi, distingue les faits des interprétations et en tire les enseignements de cybersécurité. Il ne renvoie vers aucun contenu volé.
À retenir : l'identité de Cyberleek est inconnue, et la façon dont les données ont été obtenues n'a pas été publiquement expliquée dans les sources consultées. Ce qui est documenté, c'est un discours militant associé à un jeton spéculatif, puis des procédures judiciaires pour l'identifier.
Chronologie
Les dates varient légèrement selon les sources ; voici les principales.
| Date (2026) | Événement |
|---|---|
| 15 août | Le jeton $CYBERLEEK est créé sur Solana, trois jours avant les premières vidéos, d'après une synthèse de presse spécialisée |
| Mi-août | Publication de vidéos de gameplay et d'images de la carte, filigranées |
| 20 août | Take-Two saisit le tribunal fédéral du district sud de New York pour obtenir des assignations à l'encontre de Microsoft et de Discord |
| 21 août | Nouvelles assignations visant X Corp et Google, selon Yahoo |
| 26 août | Diffusion d'une séquence qui semble être le prologue du jeu |
| 27 août | Retrait massif des fonds du jeton, quelques heures avant la présentation officielle du jeu par Rockstar sur Netflix |
| 4 septembre | Date limite fixée à Microsoft pour fournir les informations demandées |
Le discours : un manifeste « anticonsommation »
D'après Kotaku et les analyses qui l'ont repris, Cyberleek a publié un manifeste résumé en trois exigences :
- Pas de précommande numérique : aucun consommateur ne devrait payer un jeu en boutique numérique avant sa sortie et les tests indépendants, les précommandes de supports physiques restant admises.
- Pas de contenu solo déjà présent dans les fichiers du jeu et vendu séparément : l'auteur dénonce le fait de faire payer deux fois pour les mêmes données.
- Un mode hors ligne garanti : tout jeu proposant du contenu solo devrait rester jouable même quand les serveurs ferment.
Il a aussi réclamé des excuses de Rockstar et de Take-Two pour leur « anticonsommation » présumée et invoqué l'absence d'édition physique. Ces revendications ne sont pas sans écho dans la communauté des joueurs, mais le procédé employé, la diffusion de contenus protégés, est contraire au droit d'auteur.
Le memecoin et le « rug pull »
Le point qui a fait basculer le récit est financier. D'après CoinDesk, les vidéos étaient filigranées du nom du jeton et du slogan « higher market cap = more leeks » (plus la capitalisation est haute, plus il y a de fuites), auxquels s'ajoutait, selon GameSpot, un code QR renvoyant vers le jeton. Le jeton, lancé sur Solana, a atteint un sommet d'environ 0,034 dollar et une capitalisation de l'ordre de 23 à 25 millions de dollars, selon CoinDesk et Kotaku.
Le 27 août, le portefeuille créateur a retiré environ 146 000 dollars en SOL enveloppé et 15,4 millions de jetons de commissions, puis revendu l'ensemble pour environ 125 000 dollars en une seule transaction, d'après CoinDesk. Les estimations du total encaissé varient : environ 250 000 dollars selon Kotaku, jusqu'à 270 000 selon d'autres sources.
Sur l'effondrement du cours, les chiffres dépendent du point de départ :
- environ 46 % de baisse en 24 heures selon CoinDesk ;
- 86 % de baisse de la capitalisation par rapport au sommet (de 23,39 à 3,23 millions de dollars) selon Kotaku.
Certains récits évoquent une baisse de « 60 à 80 % » : les sources consultées donnent des chiffres différents, selon la période de référence. Kotaku indique aussi que Cyberleek avait « brûlé » 270 millions de jetons de réserve non vendus pour écarter les soupçons de rug pull. CoinDesk relève enfin que la trace des fonds remonte, d'après un enquêteur cité, à un compte KuCoin vérifié par procédure d'identification (KYC), et qu'au moins 91 SOL y ont été acheminés.
Un « rug pull » désigne le retrait des fonds par les créateurs d'un jeton, laissant les acheteurs avec un actif qui perd sa valeur. Les observateurs ont qualifié l'opération de campagne marketing déguisée ou d'escroquerie exploitant l'engouement pour GTA 6. Aucune décision judiciaire n'a qualifié ces faits dans les sources consultées, et je n'ai pas pu confirmer l'information selon laquelle les créateurs auraient supprimé leurs comptes.
Les suites judiciaires
Les procédures visent à identifier l'auteur :
- Microsoft et Discord. Selon Kotaku, la demande, fondée sur le DMCA (la loi américaine sur le droit d'auteur numérique), porte sur des identifiants de comptes, des adresses IP d'inscription et de dernière connexion, des numéros de téléphone, des comptes liés, des identifiants d'appareils et des contenus stockés sur OneDrive liés à GTA, Rockstar ou Cyberleek. Pour Discord, il s'agit des membres de plusieurs serveurs cités dans la requête. Un streamer nommé dans une liste de serveurs a déclaré ne rien savoir.
- X Corp et Google. Selon Yahoo, Take-Two a demandé des identifiants de compte, des journaux d'accès, des adresses e-mail, des numéros de téléphone, des comptes liés et des horodatages d'inscription.
À la date des articles consultés, aucune arrestation ni inculpation n'était rapportée, et l'identité de Cyberleek restait inconnue.
Ce qu'on ne sait pas
- Comment les données ont été obtenues. Cyberleek affirme détenir une version jouable du jeu. Une intrusion, une fuite interne ou un accès via un prestataire restent des hypothèses non démontrées dans les sources consultées.
- S'il s'agit d'une personne ou d'un groupe.
- Le lien réel entre le militantisme affiché et la motivation financière, que la chronologie (jeton créé avant les fuites, retrait avant la présentation officielle) rend difficile à ignorer sans permettre de conclure sur l'intention.
Un précédent existe : en septembre 2022, des dizaines de vidéos de GTA 6 et du code source avaient été diffusés après l'intrusion attribuée à un membre du groupe Lapsus$, Arion Kurtaj. Rockstar avait chiffré à environ cinq millions de dollars le coût de la remise en état. Ce cas est distinct de celui de Cyberleek, et aucun lien n'est établi entre les deux.
Les enseignements de cybersécurité
Pour les joueurs et le grand public
- Ne scannez pas les codes QR de contenus douteux. Un code QR cache l'adresse à laquelle il mène : celui d'une vidéo piratée peut renvoyer vers un site d'achat de jeton, un faux site ou un logiciel malveillant. Notre article sur les risques des codes QR détaille ce risque, et l'analyseur d'URL suspecte permet d'examiner un lien avant de l'ouvrir.
- Méfiez-vous des jetons liés à une actualité. Un jeton lancé autour d'un événement viral est un terrain classique de spéculation et d'escroquerie : la valeur repose sur l'attention, pas sur un projet.
- Attention aux faux liens de « fuites ». Les événements très suivis attirent les faux téléchargements et les pages piégées.
Pour les studios et les entreprises
- Réduire l'exposition des builds et des contenus non publiés : accès nominatifs, droits limités au strict besoin, cloisonnement des environnements et journalisation des accès.
- Filigraner et tracer les copies internes, pour identifier l'origine d'une fuite.
- Se préparer à la réponse à incident : conservation des preuves, coordination des retraits (notre article sur le takedown d'un site frauduleux décrit la démarche) et voies juridiques.
- Considérer le risque interne, à côté des attaques externes, dans les analyses de menaces.
Pour comprendre l'attribution
L'affaire montre que l'anonymat en ligne tient rarement face à la combinaison des traces : journaux de plateformes, données d'inscription, adresses IP et mouvements de fonds sur la blockchain, qui est publique et traçable, surtout quand elle passe par une plateforme d'échange soumise à des obligations d'identification. Pour examiner les infrastructures liées à un site ou à un nom de domaine, l'outil OSINT sur domaine de ForenShield est un point de départ.