Hacker présumé de Rockstar arrêté : ce que le dossier ShinyHunters établit, et ce qu'il n'établit pas
La police néerlandaise a arrêté le 15 septembre 2026 un homme de 24 ans originaire d'Amsterdam pour son rôle présumé dans ShinyHunters, le groupe qui revendique 78,6 millions d'enregistrements dérobés au compte Snowflake de Rockstar Games en avril 2026 (Reuters). Le tribunal de Rotterdam a ordonné son maintien en détention pour 90 jours de plus, et il est suspecté séparément d'avoir tenté de comma
Ce qui a été annoncé
La police néerlandaise a annoncé le 29 septembre 2026 l'arrestation, le 15 septembre, d'un homme de 24 ans originaire d'Amsterdam, soupçonné de « jouer un rôle dans le groupe de hackers ShinyHunters » — l'équipe d'extorsion qui a frappé Rockstar Games en avril 2026. Le tribunal de Rotterdam a ordonné son maintien en détention pour 90 jours supplémentaires, et les enquêteurs, qui ont saisi ses supports de stockage, n'excluent pas d'autres arrestations (police néerlandaise, via AP).
Le cadrage public est allé plus loin que le communiqué néerlandais. Le directeur du FBI, Kash Patel, a écrit sur X qu'il s'agissait de l'arrestation « de l'un des dirigeants présumés de ShinyHunters », menée par la High-Tech Crime Unit néerlandaise « en coordination avec les enquêteurs du FBI » et en application du droit néerlandais (AP, 29 septembre 2026). Le communiqué de la police néerlandaise, lui, ne mentionne ni le piratage du FBI ni cette coordination.
Pourquoi le sujet concerne GTA
ShinyHunters est le groupe qui a frappé les données cloud de Rockstar au printemps. Il a publié son ultimatum « Pay or leak » sur son site de fuite le samedi 11 avril 2026, affirmant que les instances Snowflake de Rockstar avaient été « compromises grâce à Anodot.com » (Reuters, 13 avril 2026 ; The Guardian a publié la formulation la même semaine). Rockstar n'a pas payé, et le groupe a mis en ligne plus de 78,6 millions d'enregistrements le 14 avril, la veille de l'échéance qu'il avait fixée (TechRadar, 14 avril 2026). C'est l'incident commercial le plus sensible de la période pré-lancement.
La mécanique compte : ShinyHunters n'est pas entré dans le réseau de Rockstar. Le 13 avril 2026, un représentant du groupe a dit à Reuters détenir 78,6 millions d'enregistrements du compte Snowflake de l'éditeur, atteints via une compromission chez Anodot, un fournisseur israélien d'analyse des coûts cloud dont les jetons d'authentification permettaient de lire les entrepôts de données de ses clients. Snowflake a déclaré à Reuters qu'il ne s'agissait « pas d'une compromission de la plateforme ou de l'environnement Snowflake, mais du résultat d'une compromission d'Anodot ».
Ce que contenaient vraiment ces fichiers
Le jeu de données était de la télémétrie métier, pas du jeu. ShinyHunters l'a décrit à BleepingComputer comme des « analyses internes servant à surveiller les services en ligne et les tickets de support » de Rockstar, dont les données d'économie de jeu de GTA Online et Red Dead Online (revenus quotidiens et hebdomadaires, métriques d'achat, suivi du comportement des joueurs) et les analyses du support client sur Zendesk (BleepingComputer). Rockstar n'a pas modifié sa position depuis avril : l'entreprise évoque « une quantité limitée d'informations non essentielles » et « aucun impact » sur son organisation ou ses joueurs.
Une précision qui se perd à force d'être répétée : 78,6 millions d'enregistrements, et non de fichiers ou de documents. Le chiffre est celui que le groupe a donné à Reuters, décrivant une archive analytique multi-sources, pas un unique butin. Les analyses publiées après la fuite n'y ont trouvé ni identifiants de joueurs ni code source de jeu.
Trois affaires de fuite, pas une
C'est là que la plupart des reprises de l'arrestation confondent les dossiers : trois affaires distinctes, étalées sur quatre ans.
Le premier remonte à septembre 2022 : le groupe Lapsus$ a publié environ 90 clips et captures d'une version préliminaire de GTA 6, et Arion Kurtaj, l'adolescent à l'origine de la fuite, a fait l'objet d'une ordonnance d'internement illimitée en décembre 2023 (BBC, The Guardian). Le deuxième est l'extorsion ShinyHunters d'avril 2026 : 78,6 millions d'enregistrements métier, aucun élément de gameplay. Le troisième est la campagne « Cyberleek » de l'été 2026, menée par une personne distincte que Take-Two assigne depuis septembre pour obtenir son identité auprès de Google, X, Discord et Microsoft. Seul le deuxième dossier concerne le groupe dont un suspect a été nommé le 29 septembre.
Ce qui est établi, et ce qui ne l'est pas
Établi : l'arrestation du 15 septembre, le soupçon d'un rôle dans ShinyHunters, et le soupçon distinct de tentative d'instigation de deux meurtres, rattaché à des informations trouvées sur l'ordinateur portable du suspect et « pas lié à l'enquête sur ShinyHunters » (AP). La presse néerlandaise le nomme Pepijn van der S., condamné en 2023 à trois ans de prison pour intrusion dans des systèmes d'information, chantage, extorsion et blanchiment, et responsable de la sécurité offensive chez Neo Security (Amsterdam) jusqu'à son arrestation — embauche confirmée à Reuters par l'entreprise, dont le fondateur déclare à NL Times : « Absolument tout le monde est stupéfait. »
Non établi : sa participation à l'intrusion chez Rockstar. Aucune charge annoncée ne le relie publiquement à cette affaire, et le groupe l'a revendiquée en avril sans nommer qui que ce soit. ShinyHunters nie toute association : « Cet individu n'a aucun lien avec nous. Franchement, on en rit », a déclaré le groupe à The Hacker News. Il est suspect, détenu sous restrictions complètes — pas condamné dans ce dossier.
L'échelle du groupe
Les chiffres expliquent le niveau de l'annonce. Brett Leatherman, directeur adjoint en charge de la division cyber du FBI, affirme que le groupe aurait compromis plus de 140 organisations et perçu au moins 70 millions de dollars d'extorsion depuis l'année précédente, visant le plus souvent des fournisseurs tiers de plateformes cloud (NL Times). Parmi les victimes citées : l'opérateur néerlandais Odido (plus de 6 millions de clients touchés en février 2026) et le portail d'emploi du FBI, revendiqué le 22 septembre 2026 ; selon Reuters, les données comprendraient des dossiers psychiatriques et médicaux de personnels du bureau.
Pourquoi cela compte avant le 19 novembre
Rien ici ne change la date : GTA VI sort toujours le 19 novembre 2026 sur PS5 et Xbox Series X|S, et Rockstar n'a rien publié depuis son communiqué d'avril — l'affaire relève de la justice néerlandaise, pas du studio. Ce que le dossier confirme : l'ère des fuites autour de ce lancement n'est pas une seule histoire avec un seul coupable.
