Rumeur : le Rockstar Social Club frappé par des violations majeures, le support technique pourrait être impliqué
La chaîne YouTube Mors Mutual Insurance a publié une vidéo très médiatisée intitulée « Corruption au sein de Rockstar », affirmant que la plateforme Social Club a été complètement compromise il y a plusieurs années. Selon la vidéo, cela a permis aux hackers d'accéder aux données des utilisateurs, aux comptes et aux outils de support internes de Rockstar. Tant le personnel de support tiers que les agences de sous-traitance travaillant avec Rockstar sont soupçonnés d'être impliqués dans les fuites.
Le Social Club est l'écosystème de Rockstar pour ses jeux, nécessitant des comptes obligatoires pour le multijoueur (comme GTA 4 et GTA 5), les Crews, les outils de création et de partage de contenu, les événements et streams en jeu, ainsi que le suivi des statistiques et des progrès.
La vidéo détaille un incident de 2022 où le propriétaire d'un Crew rare avec une balise de deux caractères (à un moment où la plateforme exigeait au moins quatre caractères) a vu son compte volé via un contournement de sécurité. Elle décrit également le piratage du compte du YouTuber Gilly Master, ce qui a entraîné le retrait de tous ses membres de Crew.
Les hackers ont même ciblé le propre Crew officiel de Rockstar Games, exigeant une rançon de 10 000 $, mais le groupe a simplement été supprimé sans aucune négociation.
L'auteur de la vidéo note que la méthode exacte de piratage est inconnue, mais qu'elle impliquait très probablement un accès par le biais d'agents de support sous-traités, dont certains ont pu être trompés ou soudoyés.
Sur leur page X, Mors Mutual Insurance affirme avoir été témoin d'une démonstration d'accès aux panneaux d'administration internes de Rockstar. Selon les rapports, Rockstar ne protège pas adéquatement les données des utilisateurs et n'a pas répondu publiquement à ces incidents.
« Certains d'entre eux m'ont montré leur accès aux panneaux d'administration du support officiel de Rockstar Social Club. Ils ont même réussi à obtenir toutes mes données personnelles de mes comptes Social Club. Par conséquent, Rockstar a échoué à protéger les données de ses propres utilisateurs », a déclaré le YouTuber.
D'autres affirmations faites dans la vidéo :
- Il y avait un marché noir actif pour des balises de Crew uniques, avec des prix variant de 150 $ à 300 $. Un accès complet aux outils d'administration de Rockstar pouvait être acheté pour environ 50 000 $ ;
- Les hackers ont utilisé des tactiques d'extorsion—volant des comptes et offrant de les rendre contre une rémunération. Les victimes comprenaient non seulement des joueurs réguliers mais aussi des YouTubers populaires et même des employés de Rockstar ;
- Selon certaines estimations, ces schémas ont rapporté au moins 10 000 $ par mois pour les organisateurs.
Cet été, Rockstar a désactivé les fonctionnalités principales du Social Club—le site redirige maintenant vers la page d'accueil de l'entreprise. La rumeur dit que la raison est des vulnérabilités généralisées, une architecture obsolète et une augmentation des vols de comptes et de Crews. La communauté de joueurs attend maintenant l'annonce d'un nouveau service social avant la sortie de GTA 6.
Il n'y a eu aucun commentaire officiel ou enquête de la part de Rockstar ou de Take-Two concernant ces événements. Toutes les informations ci-dessus doivent être considérées comme des rumeurs.