Sept vidéos, une carte complète et deux milliards envolés : le point sur l'affaire CyberLeek
La plus grosse fuite de l'histoire de Rockstar est en cours. 💥 Depuis le 18 août, un inconnu diffuse au compte-gouttes du gameplay de GTA 6 tiré d'une build de développement. Et contrairement à 2022, cette fois la personne ne diffuse pas des vidéos volées : elle joue.
🕐 Cinq jours, sept vidéos
L'affaire tient sur une semaine. Le rythme compte autant que le contenu : chaque clip a été calibré pour relancer l'attention au moment exact où elle retombait.
Mardi 18 août, 19h30 — Une première vidéo de gameplay apparaît. Le doute est immédiat, l'IA ayant inondé le web de faux GTA 6 ces derniers mois. Mais la direction artistique, le rendu du moteur et des détails déjà vus officiellement orientent vite vers de l'authentique. Une carte complète de Leonida suit dans la foulée.
Mercredi 19 août — Deuxième et troisième clips : un centre de distribution, des vigiles au taser, un semi-remorque volé. Les vidéos commencent à disparaître des réseaux sur signalement pour droits d'auteur.
Jeudi 20 août — La preuve. Dans un clip filmé depuis un avion survolant Vice City, le joueur tire dans un mur pour y écrire au trou de balle le mot « LEEK ». Ce n'est plus quelqu'un qui rediffuse des vidéos : c'est quelqu'un qui a une manette en main.
Vendredi 21 août — Après 24 h de silence, la rumeur d'une arrestation enfle. Elle est fausse. Un groupe tiers, 808 mafia, prétend détenir une build Xbox et propose un échange : en réalité il ne possède que des captures graphiques console, sans aucune build jouable. Dans la foulée, CyberLeek réapparaît avec « HYPERCAR ».
Samedi 22 août — Septième clip : braquages de stations-service, système d'essence, crash au ralenti, et une entrée de strip club coupée net. Le même jour, Take-Two obtient l'aval d'un tribunal fédéral pour ses assignations.
✅ Est-ce que c'est vrai ?
Oui, pour l'essentiel. Et le meilleur indice n'est pas dans les images : c'est la réaction juridique. On ne dépense pas en procédures fédérales et en retraits massifs pour du contenu généré par IA. Bloomberg a par ailleurs confirmé l'authenticité auprès de sources internes.
⚠️ Le tri en un coup d'œil — Établi : les vidéos sont authentiques, le leaker a une build jouable, Take-Two a lancé des procédures. Faux : l'arrestation par le FBI, la seconde build Xbox, le fichier .iso de 113 Go. Inconnu : la date exacte de la build et l'identité du leaker.
Le second indice est la scène du mur criblé de balles : impossible à fabriquer sans accès à une version exécutable du jeu. Cela ne prouve pas pour autant que la personne détient le jeu complet — seulement une build fonctionnelle.
🎮 Ce que les fuites montrent vraiment
Beaucoup de bruit pour, jusqu'ici, assez peu de révélations. Les sept clips restent dans le registre du bac à sable : conduite, vols de véhicules, braquages, déplacements. Rien du scénario, rien de Lucia.
Les systèmes repérés à l'écran, en revanche, sont concrets :
- Endurance — une barre apparaît en haut à gauche pendant les corps-à-corps et se vide à l'effort.
- Vol de véhicule enrichi — devant une voiture verrouillée, deux options s'affichent : briser la vitre ou cloner la clé. Extraire un conducteur de force consomme de l'endurance.
- Carburant et réparation — à la pompe, le jeu affiche un coût de plein et un coût de réparation, chiffrés séparément.
- Système d'honneur — repéré à l'écran, sans que son fonctionnement soit visible.
- Réaction policière — la mention d'un crime signalé apparaît quasi instantanément après un vol de voiture en pleine rue.
Quant à la carte, elle montre plusieurs comtés, un réseau ferroviaire dense, des marécages, du relief et des îles. Si elle est exacte, l'écart d'échelle avec les précédents opus est considérable. Rien ne le confirme officiellement.
🕵️ Qui est CyberLeek ?
Personne ne le sait. Ce qui circule tient à des indices faibles, et mieux vaut le dire clairement plutôt que de les présenter comme des faits : des horaires de publication qui suggèrent un fuseau européen, une infrastructure hébergée en Allemagne derrière un service de protection, et des recherches amateurs qui affirment avoir relié le pseudonyme à une identité antérieure.
Aucun de ces éléments n'a été vérifié indépendamment. L'hébergement en particulier indique un choix technique, pas une localisation : n'importe qui peut louer ce type de serveur depuis l'étranger.
🔒 Notre position — Nous ne publions volontairement pas d'éléments identifiants. Ce type de rapprochement amateur se trompe régulièrement de personne, et désigner quelqu'un qui n'est ni formellement identifié ni condamné expose à des poursuites.
💰 Militant ou commerçant ?
Le discours affiché est militant. Trois revendications : la fin des précommandes dématérialisées, l'arrêt de la vente de DLC déjà présents dans les fichiers du jeu de base, et un mode hors-ligne obligatoire pour les campagnes solo après fermeture des serveurs. La troisième recoupe des combats connus — dont les porteurs ont d'ailleurs pris leurs distances avec la démarche.
Le reste raconte une autre histoire. Une cryptomonnaie est promue dans chaque vidéo. Des sondages payants déterminent le prochain clip diffusé. Un filigrane conditionne la diffusion de nouvelles séquences à l'atteinte d'un seuil de capitalisation. Et des espaces publicitaires sont désormais vendus dans les fuites elles-mêmes, au tarif de 165 000 $ pour un simple premier rendez-vous.
Autrement dit : le teasing n'est pas un effet de style, c'est un levier de cours. Le clip qui s'arrête à l'entrée du strip club n'est pas une coupure malheureuse, c'est un appel à l'achat.
⚖️ Ce que Take-Two a réellement engagé
C'est le point que la plupart des sites relaient de travers. Il n'y a, à ce jour, aucune enquête pénale publique, aucune implication confirmée du FBI, aucune arrestation.
📄 La procédure en cours — Le 20 août, Take-Two a déposé devant le tribunal du district sud de New York des assignations civiles visant Microsoft et Discord : détails de comptes, adresses IP, appareils associés, courriels d'inscription et comptes membres des serveurs concernés depuis le 1er juin. Échéance de réponse : 4 septembre.
Une assignation de ce type est une injonction judiciaire de produire des documents, et la refuser expose à une sanction. Mais elle ne mène qu'à une identité, pas à une arrestation : il faudrait ensuite une action pénale, puis une coopération judiciaire internationale si la personne réside hors des États-Unis. Comptez des mois, pas des jours.
Le signal à surveiller n'est donc pas un silence de 24 h sur les réseaux, qui ne signifie rien. C'est le dépôt d'une plainte pénale ou une communication officielle des autorités. Tant qu'aucun des deux n'existe, toute annonce d'arrestation est une rumeur.
📼 2022, et pourquoi ce n'est pas comparable
La fuite de septembre 2022 avait exposé 90 vidéos de développement. Son auteur, un adolescent britannique lié au groupe Lapsus$, a été jugé fin 2023 : déclaré inapte à comparaître, il a été placé en hospitalisation sécurisée à durée indéterminée, les experts estimant qu'il exprimait toujours l'intention de récidiver. Il se trouve depuis en détention ordinaire dans l'attente d'un nouveau procès, prévu en novembre — le mois de la sortie de GTA 6. Rockstar avait chiffré le coût de l'incident à 5 millions de dollars.
La différence tient en un mot : l'accès. En 2022, quelqu'un avait volé des enregistrements, un stock fini. En 2026, quelqu'un dispose d'un robinet. Tant que la build fonctionne, il peut produire du contenu inédit à volonté — y compris là où Rockstar ne veut surtout pas qu'on aille.
Un point mérite d'être souligné, parce qu'il vaut bien au-delà du jeu vidéo : dans les deux affaires, le point d'entrée n'a rien de technique. Lapsus$ obtenait ses accès en se faisant passer pour des employés auprès des supports informatiques, en achetant des identifiants à des salariés, ou en saturant de notifications de validation jusqu'à ce que quelqu'un cède. Le second groupe apparu cette semaine revendique, lui, un hameçonnage réussi sur un employé. Les pare-feux n'y peuvent rien. Le maillon reste humain.
🚨 Attention aux faux fichiers
Un fichier .iso d'environ 114 Go circule depuis samedi sur des sites de partage, présenté comme la build complète. Plusieurs éléments montrent que ce n'est pas ce qu'il prétend être.
- Le numéro de version ne correspond pas à celui annoncé par le leaker lui-même. Deux nomenclatures différentes, deux origines différentes.
- Le nom du fichier promet Lucia, alors qu'aucun des sept clips ne la montre. C'est l'appât.
- Le terme « repack » désigne une version commerciale recompressée. Aucun sens pour une build de développement volée.
- Le nombre de sources est dérisoire. Sur le fichier le plus attendu de l'année, on compterait des milliers de partages en quelques minutes.
🛡️ Le vrai risque — Ce n'est pas de perdre son temps, c'est de perdre sa machine. Un fichier énorme que personne ne vérifie, distribué au pic d'une actualité virale, et qui demande souvent de désactiver l'antivirus pour « fonctionner » : c'est le vecteur classique des logiciels de vol d'identifiants et des rançongiciels. Comptes de jeu, sessions ouvertes, portefeuilles, tout y passe.
📺 Le 27 août, et après
Rockstar diffuse Grand Theft Auto: An Extended Look en première mondiale sur Netflix le jeudi 27 août à 21 h. Le format annonce du gameplay commenté, pas une bande-annonce cinématique. Le studio n'a modifié ni son calendrier marketing ni sa date de sortie, toujours fixée au 19 novembre 2026 sur PS5 et Xbox Series X|S.
Paradoxalement, la fuite lui rend un service involontaire : elle fournit une base de comparaison. Si la build diffusée a un ou deux ans, l'écart avec la présentation officielle sautera aux yeux, et l'argument selon lequel GTA 6 ne serait qu'une mise à jour du précédent tombera de lui-même.
Deux inconnues subsistent. Rockstar peut ajuster son contenu pour éviter ce qui a déjà fuité. Et le leaker a laissé entendre qu'il pourrait publier sa propre séquence longue avant l'événement. Il a déjà montré cette semaine qu'il savait choisir son moment.
📌 Note de méthode — Cet article ne rediffuse aucune séquence issue de la fuite et ne renvoie vers aucun miroir. Les éléments non vérifiés y sont signalés comme tels. L'affaire évolue quotidiennement : cette page est mise à jour.