Le code source de GTA 5 divulgué en ligne à Noël

Le code source de Grand Theft Auto 5 aurait été divulgué la veille de Noël, un peu plus d'un an après que les acteurs malveillants Lapsus$ ont piraté les jeux Rockstar et volé les données de l'entreprise.

Les liens permettant de télécharger le code source ont été partagés sur de nombreuses chaînes, notamment Discord, un site Web sombre et une chaîne Telegram que les pirates utilisaient auparavant pour divulguer des données Rockstar volées.

Dans une publication sur une chaîne de fuite de Grand Theft Auto sur Telegram, le propriétaire de la chaîne connu sous le nom de « Phil » a publié des liens vers le code source volé, partageant une capture d'écran de l'un des dossiers.

Le propriétaire de la chaîne a également rendu hommage au hacker de Lapsus$, Arion Kurtaj, qui avait auparavant fuite de vidéos préliminaires de Grand Theft Auto 6 sous le nom de « teapotuberhacker ». 

Kurtaj a été récemment condamné à un hôpital pour une durée indéterminée rester devant un juge britannique pour avoir piraté Rockstar et Uber.

« #GratuitArionKurtaj
Il a commencé tout cela et a veillé à ce que la fuite soit rendue publique.
J'ai un immense respect pour lui. 
Tu me manques mon pote.

Si vous souhaitez faire un voyage dans le passé, consultez la liste des messages épinglés pour voir comment tout cela s’est déroulé en 2022. Arion a activement parlé ici.

Rockstar Games a été piraté en 2022 par des membres du célèbre groupe de piratage Lapsus$, qui ont eu accès au serveur Slack interne de l'entreprise et au wiki Confluence.

À l'époque, les acteurs malveillants affirmaient avoir volé le code source et les actifs de GTA 5 et GTA 6, y compris une version de test de GTA 6, une partie du contenu volé ayant été divulguée sur les forums et Telegram. L'acteur malveillant a également partagé des échantillons de code source de GTA 5 comme preuve qu'il avait volé les données.

Le groupe de recherche en sécurité vx-underground a déclaré avoir parlé au responsable de la fuite sur Discord, qui a déclaré que le code source avait été divulgué plus tôt que prévu.

"Ils prétendent avoir reçu le code source en août 2023", lit-on dans un communiqué. message de vx-underground.

"Leur motivation était de lutter contre l'arnaque sur la scène du modding de GTA V. De nombreuses personnes auraient été arnaquées par des personnes prétendant détenir le code source de GTA V."

Bien que BleepingComputer ait examiné la fuite, qui semble être un code source légitime de GTA 5, nous n'avons pas pu vérifier de manière indépendante son authenticité.

BleepingComputer a contacté Rockstar au sujet de la fuite mais n'a pas reçu de réponse, probablement à cause des vacances.

Les pirates de Lapsus$

Les hackers de Lapsus$ se sont démarqués par leur compétences pour effectuer des attaques d'ingénierie sociale et d'échange de carte SIM pour pirater les réseaux d'entreprise.

Parmi les cyberattaques connues attribuées au groupe de piratage figurent Uber, Microsoft, Jeux de rock star, Okta, Nvidia, Marché Libre, T Mobile, Ubisoft, Vodafoneet Samsung.

Dans le cadre de ces attaques, les acteurs malveillants tentaient d'extorquer aux entreprises de ne pas divulguer de données volées, qui étaient dans de nombreux cas du code source et des données client.

Le succès de ces attaques a conduit le comité d'examen de la cybersécurité du Département de sécurité Homeland (DHS) à analyser leurs tactiques et partagez des recommandations pour prévenir des attaques similaires à l’avenir.

Bien que le groupe Lapsus$ n'ait pas été très actif après l'arrestation de ses membres, BleepingComputer a été informé que certains de ses membres seraient désormais actifs dans le groupe. collectif de hackers connu sous le nom de Scattered Spider.

Scattered Spider partage des tactiques similaires à celles de Lapsus$, utilisant l'ingénierie sociale, le phishing, Lassitude de l’AMF, et les attaques par échange de carte SIM pour obtenir un accès initial au réseau des grandes organisations.