Fuite de contenu Grand Theft Auto en 2022

Le 18 septembre 2022, 90 vidéos montrant 50 minutes de séquences de jeu en cours de réalisation ont été divulguées sur GTAForums[16] - [17]. Schreier a confirmé avec des sources de Rockstar que les images étaient réelles[17], et The Guardian a rapporté qu'il s'agissait de plusieurs étapes de développement[16], avec des vidéos datant d'environ un an[11]. La séquence révèle un décor moderne de Vice City, contient des tests d'animation, des tests de gameplay, des mises en page de niveau et des conversations entre les personnages, et dépeint les personnages des joueurs, Jason et Lucia, entrant dans un club de strip-tease et cambriolant un restaurant[11] - [18]. Le pirate informatique a affirmé être à l'origine de la faille de sécurité d'Uber de la semaine précédente[17] - [19]. Ils ont affirmé avoir téléchargé les fichiers directement à partir des groupes Slack internes de Rockstar[20], et qu'ils possédaient le code source, les actifs et les versions internes du nouveau jeu et de Grand Theft Auto V, qu'ils ont menacé de divulguer[17].

Take-Two a répondu en soumettant des retraits de vidéos montrant ou discutant des fuites hébergées sur YouTube en vertu du Digital Millennium Copyright Act, et a contacté les modérateurs de GTAForums et Reddit pour supprimer l'accès[21]. Le pirate a écrit qu'ils « cherchaient à négocier un accord » avec Rockstar ou Take-Two[22]. Plusieurs journalistes ont décrit l'événement comme l'une des plus grandes fuites de l'histoire du jeu vidéo[23] - [24] - [25] ; Schreier l'a appelé « un cauchemar pour Rockstar Games » qui pourrait limiter la flexibilité du travail à distance pour les employés[26] - [27]. L'analyste de Jefferies, Andrew Uerkwitz, l'a qualifié de « désastre de relations publiques » qui pourrait potentiellement retarder le jeu et diminuer le moral du personnel, mais il était peu probable qu'il ait un impact sur la réception ou les ventes[28] - [29]. The Guardian a noté que les images divulguées étaient largement critiquées « par des utilisateurs mal informés » en raison de leur qualité, bien qu'elles ne soient pas représentatives du produit final[16]. Plusieurs développeurs et cadres ont offert leurs condoléances aux développeurs[30] - [31] - [32], dont Cliff Bleszinski, Neil Druckmann, Rami Ismail et Alanah Pearce[11] - [16] - [33].

Le 19 septembre, Rockstar a confirmé que la fuite était une « intrusion dans le réseau » et a déploré la manière dont le jeu a été démontré pour la première fois, mais n'a pas anticipé les effets à long terme sur le développement[34]. Take-Two a ajouté que des mesures avaient été prises « pour isoler et contenir cet incident »[28]. Le cours de l'action de la société a chuté de plus de 6 % dans les échanges avant la commercialisation ce jour-là[28] - [29], mais s'est redressé pendant les heures normales de négociation après la déclaration de Take-Two[35]. Uber a reconnu les liens potentiels avec sa propre faille de sécurité et a noté qu'il travaillait avec le Federal Bureau of Investigation et le ministère de la Justice des États-Unis. Ils pensaient que le pirate était affilié au groupe Lapsus$, qui aurait violé des sociétés telles que Microsoft, Nvidia et Samsung au cours de l'année précédente et notamment cette année[36] - [37].

Le 22 septembre, un adolescent de Lapsus$ âgé de 17 ans originaire d'Oxfordshire, d'où il est surnommé "teapotuberhacker" par Matthew Keys de The Desk, a été arrêté par la City of London Police[38] - [39] dans le cadre d'une enquête soutenue par la National Cyber Crime Unit du National Crime Agency[40]. Selon Keys, les autorités chargées de l'application de la loi fédérale aux États-Unis ont aidé à l'enquête, et au moins deux autres individus sont soupçonnés d'être impliqués. On pense que le suspect est l'un des leaders de Lapsus$, qui, à l'âge de 16 ans, faisait partie des sept personnes arrêtées en mars 2022 sous suspicion de piratage de plusieurs autres entreprises, au cours desquelles il a accumulé 10,6 millions de livres sterling[41]. Le 24 septembre, il est apparu devant le tribunal pour mineurs de Highbury Corner, où il a été inculpé de deux chefs de violation des conditions de sa liberté sous caution et de deux chefs du Computer Misuse Act 1990[42]. Il a plaidé coupable pour les premiers chefs d'accusation et non coupable pour les seconds, niant les allégations du procureur selon lesquelles il aurait utilisé un téléphone portable auquel il n'avait pas la permission d'accéder pour pirater et faire chanter des entreprises. L'affaire a été renvoyée devant une juridiction supérieure en même temps qu'une affaire "similaire", tandis que le garçon a été placé en centre de détention pour mineurs[43] - [44].