Qui Est CyberLeek ? Le Hacker Derrière les Fuites de GTA 6

Qui est CyberLeek, le hacker derrière les fuites de GTA 6 ?

CyberLeek est le nom de l'individu ou du groupe anonyme qui a commencé à publier en ligne, le 18 août 2026, des images volées du gameplay de Grand Theft Auto 6. Cette personne présente ces fuites comme une forme de protestation contre "l'anti-consumérisme" de l'industrie du jeu vidéo, tout en faisant la promotion d'une meme coin basée sur Solana. Les vidéos ont été publiées sous le pseudo "Cyberleek", relayées depuis un site accompagné d'un manifeste appelant les studios à cesser certaines pratiques comme les précommandes numériques, tout en poussant en parallèle une crypto meme coin dont l'auteur pourrait tirer profit. Cela dit, CyberLeek n'a rien à voir avec le hacker à l'origine de la célèbre fuite Rockstar de 2022, et son identité réelle reste, à ce jour, officiellement non confirmée.

Cet article fait le point sur ce que l'on sait vraiment : la chronologie des fuites, les revendications et le manifeste de CyberLeek, la meme coin, les indices issus de l'analyse numérique, ainsi que la riposte judiciaire rapide de Take-Two Interactive. Là où les informations ne sont pas vérifiées, nous le précisons clairement.

L'affaire $CYBERLEEK est en partie une histoire de crypto, et détenir ou dépenser des cryptomonnaies reste une décision qui vous appartient. Si vous possédez déjà des actifs numériques, mieux vaut comprendre comment fonctionnent réellement les cartes crypto avant d'en utiliser une. Comparer les cartes →

1. Qui, ou plutôt quoi, se cache derrière CyberLeek ?

CyberLeek a fait surface publiquement mi-août 2026, à l'origine d'un flot d'extraits de GTA 6 qui semblaient tout ce qu'il y a de plus authentiques. S'agit-il d'une seule personne ou d'un petit groupe ? Le mystère reste entier, et la plupart des médias préfèrent rester prudents en parlant "de la personne ou du groupe" derrière ces fuites.

Acteur solo ou groupe organisé ?

Les enquêtes n'ont pas permis d'établir le nombre de personnes impliquées. Une chose semble plus claire en revanche : CyberLeek ne serait pas lié au collectif à l'origine de la fuite initiale de GTA 6 en 2022. Le hacker a menacé de continuer à publier des fuites tant que Rockstar n'aurait pas présenté des excuses publiques accompagnées d'un "engagement concret à faire mieux". On ignore toujours comment CyberLeek a pu mettre la main sur une version aussi complète et aboutie de GTA VI.

Le pseudo lui-même ressemble davantage à une marque savamment choisie qu'à un alias jetable : le leaker a signé son travail à plusieurs reprises directement dans le jeu, allant jusqu'à terminer une vidéo publiée en faisant écrire par le personnage le mot "LEEK" sur le mur d'un bâtiment, à coups de balles. Cette mise en scène, associée à la présence d'un jeton crypto, trahit une volonté de se faire un nom plutôt qu'une recherche de discrétion.

Indices sur son origine et présence en ligne

L'attribution est réellement compliquée, et ce n'est sans doute pas un hasard. Le site du leaker, ainsi que deux de ses miroirs, sont hébergés par un fournisseur allemand. Un journaliste chevronné du secteur du jeu vidéo voit dans les griefs très spécifiques du leaker un indice sur son profil : le manifeste ressemble à une justification construite après coup, une fois les images obtenues, et la mention des DLC déjà présents sur le disque suggère qu'on n'a pas affaire à un adolescent, mais plutôt à quelqu'un qui suivait déjà de près l'actualité du jeu vidéo il y a une dizaine d'années.

À part cela, CyberLeek n'a confirmé que très peu de choses à son sujet : aucun nom vérifié, aucune localisation, aucune affiliation connue. Tout le reste relève de la déduction, à partir des publications, de l'hébergement et des métadonnées.

2. Les fuites de GTA 6 : chronologie de ce qui a été dévoilé

Le début de la fuite de 2026 (août 2026)

La vague actuelle a démarré quelques jours avant l'annonce officielle de Rockstar. Le 18 août 2026, une personne ou un groupe non identifié se faisant appeler « Cyberleek » a commencé à diffuser en ligne ce qui ressemblait à des extraits de gameplay de Grand Theft Auto 6. Alors que la sortie de GTA 6 était prévue pour le 19 novembre et qu'un « Extended Look » de Netflix était programmé pour le 27 août, le leaker a publié des extraits de gameplay accompagnés de ce qui semble être la carte complète de Leonida, quelques jours à peine avant la révélation prévue par Rockstar.

Fait crucial : il ne s'agissait pas d'un simple dump récupéré sur un serveur de test oublié. Ce ne sont pas des clips trouvés sur un serveur mal sécurisé, comme beaucoup l'ont supposé. Cyberleek a, ou a eu, accès à une build de GTA 6, ou du moins à une partie.

Escalade et le watermark meme-coin

Les publications ont rapidement pris une tournure gamifiée et monétisée. Le leaker est lié à la crypto et fait payer les fans pour voter sur le prochain clip de GTA 6 à publier. Les vidéos comportent des incrustations promotionnelles : en plus d'un watermark avec une mascotte indiquant « Show support, buy $Cyberleek », le leaker a ajouté un watermark promettant du gameplay dans un club de strip-tease si la cryptomonnaie atteint une capitalisation boursière de 3 millions de dollars. Fin août, le compte-gouttes s'est poursuivi : le 24 août, après un nouveau vote sur le site de Cyberleek, le groupe a publié un nouveau clip court, dans la continuité d'une série de fuites démarrée le 18 août.

À ne pas confondre avec la fuite de données Rockstar de 2022

Voici la source de confusion la plus fréquente, alors autant le dire clairement : la célèbre fuite de GTA 6 en 2022 a été le fait d'un hacker différent. La toute première fuite du jeu, le 18 septembre 2022, est considérée comme l'une des plus grosses de l'histoire du jeu vidéo : un utilisateur de GTAForums fraîchement inscrit sous le pseudo "teapotuberhacker" avait posté des liens de téléchargement vers plus de 90 fichiers. L'identité de ce hacker a fini par être révélée : il s'agissait d'Arion Kurtaj, un jeune de 17 ans originaire de l'Oxfordshire, en Angleterre, fondateur du groupe de hackers Lapsus$, qui avait mené le piratage avec... un Amazon Fire TV Stick, un téléphone et une télé d'hôtel. Kurtaj a été arrêté par la police de la City de Londres le 22 septembre 2022, soit quatre jours après la fuite.

Certains médias soulignent l'ironie de la situation : Rockstar avait pourtant renforcé sa sécurité après 2022. Selon Bloomberg, le studio n'a toujours pas réussi à identifier CyberLeek et travaille en interne pour comprendre comment cette fuite a pu se produire, alors que le piratage de 2022 avait déjà entraîné la mise en place de nouveaux protocoles stricts, dont la fin du télétravail.

3. Ce que CyberLeek exige de Rockstar Games

Le mot "rançon" revient beaucoup dans cette histoire, mais les revendications sortent de l'ordinaire. CyberLeek ne réclame pas, du moins publiquement, un paiement en cash à Rockstar : la monétisation passe plutôt par le fameux meme coin.

La revendication principale

Dans un manifeste détaillant ses exigences, CyberLeek appelle Rockstar à présenter des excuses publiques et à répondre aux préoccupations soulevées, en s'appuyant sur sa propre liste de "commandements" destinée à toute l'industrie du jeu vidéo. Le ton ne laisse aucune place au compromis : CyberLeek affirme qu'il n'arrêtera pas tant que les éditeurs n'auront pas publié une déclaration publique et des excuses accompagnées d'un engagement concret à s'améliorer, ajoutant : "Les mots ne suffisent pas, la réparation est obligatoire."

On est ici plus proche d'une forme d'extorsion idéologique que d'une demande de rançon classique : le levier de pression, ce sont les fuites, pas une facture envoyée à Rockstar.

La réponse de Rockstar (ou plutôt son absence de réponse)

Rockstar est resté largement silencieux, laissant avocats et procédures de retrait s'exprimer à sa place. L'identité des responsables reste inconnue à ce jour, et Rockstar Games n'a fait aucun commentaire sur la situation. Les observateurs du secteur ne s'attendent à aucune concession. Take-Two est une société cotée en bourse, et ce genre d'entreprise ne négocie pas avec des hackers, car cela reviendrait à ouvrir une boîte de Pandore et à encourager d'autres imitateurs.

Pourquoi GTA 6 était la cible

Le choix de la cible n'est pas anodin. GTA 6 est l'une des sorties les plus attendues de l'histoire, ce qui maximise l'impact, CyberLeek ne s'en cache pas. « Si CYBERLEEK peut atteindre Rockstar, personne n'est en sécurité. C'est un message à toutes les grandes corpo : tenez-vous bien, ou soyez la prochaine cible. » La question qui reste sans réponse est de savoir comment une version quasi complète du jeu a pu être obtenue des mois avant sa sortie, ce que les chercheurs en sécurité n'ont pas expliqué publiquement.

Le véritable objectif du leaker semble être la crypto, pas une rançon versée par Rockstar. Si vous détenez des tokens et souhaitez les dépenser dans le monde réel, une carte crypto est une option, mais la valeur des tokens évolue vite. Comparer les cartes →

4. Le manifeste de CyberLeek : « l'Édit » et ses commandements

Ce que dit le manifeste

Le document de CyberLeek, baptisé « The CYBERLEEK Edict », est une charge en faveur des droits des consommateurs, pas des travailleurs. Le manifeste énonce trois « Commandements » : mettre fin aux précommandes numériques, en finir avec le DLC verrouillé sur le disque et accessible uniquement via des achats supplémentaires, et garantir des versions jouables hors ligne pour tout contenu solo. Le ton dépeint les éditeurs comme des prédateurs : « Les éditeurs vendent des licences et les appellent des achats. Ils livrent des jeux inachevés et les appellent des services vivants. Ils enferment du contenu sur des disques et appellent ça du DLC. Ils tuent des jeux et gardent l'argent. »

Appliqué à Rockstar en particulier, le grief est concret. Le premier commandement vise le lancement de GTA 6 sans version physique ; le deuxième critique la vente d'une édition Ultimate avec des missions, des boutiques et des cosmétiques exclusifs.

L'ultimatum plus large lancé à l'industrie

CyberLeek est clair : Rockstar n'est qu'un point de départ, pas une finalité. Les trois commandements sont présentés comme « le plancher, pas le plafond » ; les éditeurs qui les enfreindront seront visés jusqu'à ce qu'ils présentent des excuses publiques accompagnées d'un engagement concret pour réparer le préjudice. Le manifeste fait aussi référence à un véritable mouvement de préservation : il cite le mouvement Stop Killing Games, lancé par le youtubeur Ross Scott en avril 2024 après la fermeture des serveurs de The Crew par Ubisoft.

Réaction de la communauté

La réaction s'est nettement divisée entre le message et le messager. Les arguments trouvent un large écho favorable, mais les méthodes, et le jeton, suscitent la condamnation. Des groupes communautaires ont dénoncé cette fuite destructrice, alors même que Cyberleek lève des fonds via une meme coin et promet de nouvelles actions. Fait notable, le mouvement même qu'il invoque a pris ses distances : le manifeste s'inspire de l'initiative Stop Killing Games, mais celle-ci a condamné Cyberleek.

5. Le meme coin CyberLeek

Comment et pourquoi cette cryptomonnaie a été créée

Le meme coin n'est pas un simple détail, c'est sans doute le véritable moteur de l'opération. Le manifeste appelle les joueurs à "combattre les corporations de l'ombre" en achetant un meme coin sur la plateforme crypto Solana. CyberLeek présente cette collecte de fonds comme essentielle à sa mission : le groupe affirme lever des fonds pour un "projet secret" destiné à financer l'infrastructure nécessaire pour frapper et résister aux contre-attaques des entreprises, des fonds récoltés via un système de meme coin apparaissant en filigrane dans les vidéos.

À qui profite l'opération, et quels sont les risques

Les meme coins qui surfent sur l'actualité pour gonfler leur valeur présentent un risque bien connu de pump-and-dump, et les acheteurs séduits uniquement par la notoriété du nom sont les plus exposés. Cette contradiction n'est pas passée inaperçue. Des critiques soulignent qu'il s'agit d'un groupe ayant volé des images et finançant sa croisade grâce à une cryptomonnaie baptisée $CYBERLEEK : ceux qui réclament que Take-Two arrête de traiter les fans comme une simple source de revenus tentent, en même temps, d'exploiter ces mêmes fans pour un profit rapide.

Quelle que soit l'idéologie affichée par CyberLeek, le meme coin vient se greffer sur cette notoriété comme un véritable levier de monétisation, et la place centrale du token explique pourquoi de nombreux analystes considèrent la motivation financière comme au moins aussi importante que la contestation elle-même. La valeur de ce genre de coin peut s'envoler aussi vite qu'elle disparaît : les cours des cryptomonnaies, y compris ceux des meme coins, fluctuent de façon très brutale.

6. Les indices sur la véritable identité de CyberLeek

Les découvertes de la police scientifique numérique et de l'OSINT

Les indices les plus concrets ne viennent pas des publications du leaker lui-même, mais des documents judiciaires. Les identifiants Discord contiennent des horodatages de création, et des chercheurs ont réussi à les décoder. En décryptant les ID mentionnés dans les documents, on obtient une date de création du compte CyberLeek au 10 janvier 2019. Les assignations à comparaître ont aussi visé des serveurs connexes, dont l'un lié à un créateur bien connu. Le créateur australien Matthew "DarkViperAU" Judge, dont le serveur est décrit dans les documents comme un serveur d'éditeurs, a nié toute implication, écrivant "je ne sais rien". L'hébergement allemand du site du leaker ajoute une piste européenne, même si la localisation de l'hébergement reste une preuve assez faible en soi.

Comparaisons avec des acteurs malveillants connus

La comparaison qui vient naturellement à l'esprit est celle avec Lapsus$, ce groupe étant responsable de la fuite de GTA 6 en 2022, mais aucune preuve confirmée ne relie les deux affaires. Les griefs du leaker de 2026 (contenu DLC déjà présent sur le disque, précommandes numériques) ressemblent davantage à ceux d'un participant plus âgé et de longue date aux débats de la communauté gaming, plutôt qu'au profil adolescent documenté dans l'affaire de 2022.

Ce qui n'a pas été confirmé

Fait important, aucune arrestation ni identification vérifiée n'a été rapportée à ce jour. Les assignations à comparaître ne signifient pas que Take-Two a un suspect en vue ; Bloomberg rapporte même le contraire, Rockstar n'a toujours pas identifié CyberLeek. Les noms non vérifiés qui circulent sur les réseaux sociaux doivent être considérés avec prudence tant qu'ils ne sont pas confirmés par les autorités ou par un dossier judiciaire.

7. Répression judiciaire : Take-Two, Microsoft et Discord

Les actions en justice de Take-Two Interactive

Take-Two n'a pas traîné, passant en un rien de temps des retraits pour infraction au droit d'auteur à une action devant un tribunal fédéral. L'entreprise a délaissé les demandes de retrait DMCA pour déposer, le 20 août 2026, des citations à comparaître contre Microsoft et Discord, exigeant les données de l'utilisateur connu sous le nom de Cyberleek. Les documents, déposés auprès du tribunal fédéral du district sud de New York, réclament des données au titre du Digital Millennium Copyright Act afin d'« identifier les auteurs présumés de l'infraction ».

L'implication de Microsoft et Discord

L'ampleur des demandes est inhabituelle. Take-Two réclame les identifiants MachineGuid et MSA, les adresses IP d'inscription et de dernière connexion, les numéros de téléphone, les comptes Google et Xbox associés, ainsi que le contenu OneDrive de tous les comptes ayant communiqué sur trois serveurs Discord nommément désignés depuis le 1er juin. Les deux entreprises ont jusqu'au 4 septembre pour se conformer à cette demande ; Microsoft est notamment sommée de fournir des documents professionnels et d'enquête liés à ses propres investigations internes sur cette identité. Microsoft ne s'y oppose pas : Xbox affirme collaborer étroitement avec Take-Two et Rockstar pour soutenir les efforts de protection de la propriété intellectuelle de l'entreprise.

CyberLeek disparaît (brièvement) de la circulation

La pression judiciaire a créé une belle frayeur, sans pour autant se traduire par une arrestation confirmée. Si l'ordonnance du tribunal devait faire taire CyberLeek, personne n'a prévenu l'intéressé : son site s'est brièvement retrouvé hors ligne, alimentant des rumeurs selon lesquelles une arrestation aurait déjà eu lieu. Or, un site qui disparaît ne confirme rien de tel : cela peut tout aussi bien traduire un repli par précaution qu'un simple basculement opérationnel vers de nouveaux comptes.

8. Où en est-on et quelle est la suite ?

Où en sommes-nous

Fin août 2026, la situation est toujours en cours et loin d'être réglée. La date limite de réponse à l'assignation est fixée au 4 septembre 2026, Rockstar n'a toujours pas révélé publiquement l'identité du responsable de la fuite, et CyberLeek continue de publier des extraits malgré l'escalade juridique. De son côté, Rockstar avait prévu de dévoiler son propre aperçu, l'Extended Look sur Netflix, le 27 août, le jeu restant toujours programmé pour le 19 novembre.

Les scénarios possibles

Trois grandes issues se dessinent. La première : les données des plateformes permettent d'identifier le coupable et de porter des accusations, sachant que les affaires liées au droit d'auteur et à la fraude informatique peuvent entraîner de lourdes sanctions, comme l'a montré le précédent de 2022. La deuxième : CyberLeek reste anonyme, la procédure civile s'enlise, et Rockstar doit encaisser seul le coût en termes de réputation. La troisième, plus rare, verrait émerger une forme de coopération ou un accord à l'amiable. Le scénario qui se réalisera dépendra en grande partie de ce que Microsoft et Discord accepteront de transmettre.

Ce que l'industrie du jeu vidéo peut en retenir

La leçon la plus importante, c'est que GTA 6 ne sera sûrement pas la dernière cyberattaque marquante à frapper l'industrie du jeu vidéo. Le fait que la même franchise ait été touchée deux fois, malgré la refonte de sa sécurité après 2022 - notamment la fin du télétravail -, montre à quel point les entreprises restent exposées à cause du contrôle des accès et du facteur humain, bien plus que par des failles de sécurité périphérique. On peut s'attendre à ce que davantage de studios renforcent l'accès à leurs builds et la sécurité de leurs communications internes.

La monnaie de CyberLeek nous rappelle que le battage autour des cryptos et les dépenses réelles, c'est deux choses bien différentes. Si vous détenez déjà des actifs numériques, comparez la gestion des frais et de la conversion des cartes crypto avant de faire votre choix. Comparer les cartes →

Questions fréquentes

Qu'est-ce que CyberLeek a exactement divulgué sur GTA 6 ?

CyberLeek a publié une série d'extraits de gameplay de GTA 6 à partir du 18 août 2026, ainsi que ce qui semble être la carte complète de Leonida. Ces extraits ne proviennent pas d'un serveur de test non sécurisé, comme beaucoup l'ont supposé : CyberLeek a, ou a eu, accès à une version de GTA 6. L'authenticité est fortement suggérée par les retraits DMCA agressifs de Take-Two et les citations à comparaître fédérales, plutôt que par une confirmation de Rockstar, le studio étant resté muet sur les détails.

Quelle rançon CyberLeek a-t-il exigée de Rockstar Games ?

Aucune rançon financière n'a été signalée envers Rockstar. CyberLeek affirme plutôt qu'il ne s'arrêtera pas tant que les éditeurs n'auront pas publié une déclaration publique et des excuses, accompagnées d'un engagement concret à faire mieux, ajoutant que "la réparation est obligatoire". Le volet financier passe par son meme coin, pas par un paiement à Rockstar. Take-Two, en tant qu'entreprise cotée en bourse, ne négocie pas avec des hackers.

CyberLeek est-il le même hacker que le groupe Lapsus$ ?

Aucun lien confirmé n'existe. La comparaison vient du fait qu'Arion Kurtaj, membre de Lapsus$, était derrière la fuite de GTA 6 en 2022. Arion Kurtaj, membre du groupe de hackers Lapsus$, était à l'origine d'un piratage de Rockstar en 2022 qui avait révélé GTA 6 plus d'un an avant son annonce officielle. Il s'agissait d'un événement distinct survenu en 2022 ; les fuites de CyberLeek en 2026 n'ont pas été attribuées à Lapsus$ ni à aucun autre collectif connu.

Qu'est-ce que le meme coin crypto CyberLeek, et est-il fiable ?

Il s'agit d'un meme coin basé sur Solana, le $CYBERLEEK, directement mis en avant dans les filigranes des vidéos divulguées. Le manifeste appelle les joueurs à acheter ce meme coin sur Solana pour "combattre les corporations de l'ombre". À manier avec prudence : les meme coins liés à un événement présentent un risque élevé de pump-and-dump, leur valeur peut fluctuer violemment, et acheter uniquement sur la notoriété du nom est risqué. La présentation même de CyberLeek le décrit comme une collecte de fonds, ce que certains critiques qualifient de simple coup d'argent.

CyberLeek a-t-il été arrêté ou identifié ?

Pas à l'heure où l'on publie cet article. Les citations à comparaître ne signifient pas que Take-Two a un suspect en vue, Bloomberg rapportant d'ailleurs que Rockstar n'a toujours pas identifié CyberLeek. Les enquêtes basées sur les données des plateformes se poursuivent, mais aucune identification publique vérifiée ni aucune arrestation n'ont été rapportées. Tout nom circulant sur les réseaux sociaux doit être considéré comme une spéculation non confirmée tant qu'il n'aura pas été validé par la justice ou les forces de l'ordre.

Quelles actions juridiques Take-Two Interactive a-t-il engagées contre CyberLeek ?

Take-Two est passé des plaintes pour violation de droits d'auteur à des citations fédérales à comparaître. L'entreprise a délaissé les demandes de retrait DMCA pour saisir la justice fédérale, en déposant des citations à comparaître visant Microsoft et Discord le 20 août 2026. Ces demandes portent sur les identifiants d'appareils, les adresses IP, les numéros de téléphone, les comptes liés et plus encore, pour les comptes actifs sur trois serveurs Discord nommément désignés depuis le 1er juin, avec une échéance fixée au 4 septembre. Microsoft a d'ores et déjà signalé sa volonté de coopérer plutôt que de s'y opposer.

Conclusion : la saga CyberLeek est loin d'être terminée

L'histoire de fond est frappante : un acteur anonyme a exploité le jeu le plus attendu au monde pour diffuser des griefs sur les droits des consommateurs, faire pression sur un éditeur milliardaire pour obtenir des excuses publiques, et monétiser la notoriété qui en résulte via une meme coin, tout en restant, jusqu'à présent, non identifié. C'est à la fois un drame de l'industrie du jeu vidéo et une mise en garde en matière de cybersécurité, avec des implications pour tous les grands studios qui pensent que leurs serveurs de build sont à l'abri.

La tension gênante, c'est que les arguments de CyberLeek sur les précommandes numériques, les DLC verrouillés et la préservation des jeux trouvent réellement un écho chez les joueurs, même si les méthodes, vol, coercition et pump crypto, sont indéfendables. Tant que les assignations de Take-Two n'auront pas produit un nom, qu'une arrestation n'aura pas eu lieu et que les procédures ne seront pas closes, CyberLeek restera l'une des figures les plus marquantes et énigmatiques de l'histoire récente du jeu vidéo. Cela vaut le coup de revenir suivre les mises à jour au fil de l'évolution de l'affaire.

Un petit post-scriptum pratique pour nos lecteurs : l'angle financier le plus retentissant de cette histoire reste une meme coin volatile, ce qui rappelle qu'il vaut mieux séparer le battage médiatique autour de la crypto des dépenses du quotidien. Si vous détenez déjà des actifs numériques et souhaitez avoir une vision concrète de leur utilisation, comparez les cartes crypto actuelles sur les frais et la conversion, en gardant à l'esprit que la valeur des cryptomonnaies fluctue.

Une information indépendante, axée sur la comparaison, sans battage ni pression. Comparer les cartes →