Rockstar Games a confirmé qu'une violation de données chez un tiers a permis l'accès à une quantité limitée d'informations non essentielles de l'entreprise. L'incident fait suite aux revendications du groupe de hackers ShinyHunters, qui avait exigé une rançon avant le 14 avril sous peine de divulguer des données dérobées sur les instances Snowflake de Rockstar via Anodot. Rockstar a précisé que la violation n'a aucun impact sur son organisation ou ses joueurs.
Le 11 avril 2026, ShinyHunters a affirmé sur un site du dark web avoir compromis les serveurs Snowflake de Rockstar Games via Anodot, un service de surveillance cloud. Le groupe a formulé une demande de rançon, avertissant : « Rockstar Games, vos instances Snowflake ont été compromises grâce à Anodot.com. Payez ou nous divulguons les données. Ceci est un dernier avertissement pour nous contacter avant le 14 avril 2026, faute de quoi nous procéderons à la fuite, accompagnée de plusieurs problèmes (numériques) ennuyeux pour vous. Prenez la bonne décision, ne soyez pas le prochain gros titre. » ShinyHunters n'a pas directement cassé le chiffrement de Snowflake mais a utilisé des jetons d'authentification obtenus via Anodot, comme rapporté initialement par CybersecGuru et relayé par Eurogamer et Kotaku. Les hackers ont suggéré détenir des données financières, marketing et d'entreprise, bien que les détails restent non confirmés publiquement et qu'aucun mot de passe de joueur ne semble avoir été compromis. Rockstar Games a réagi rapidement par une déclaration, précisant à IGN et Kotaku : « Nous pouvons confirmer qu'une quantité limitée d'informations non essentielles de l'entreprise a été consultée dans le cadre d'une violation de données chez un tiers. Cet incident n'a aucun impact sur notre organisation ou nos joueurs. » Le studio a insisté sur la nature non essentielle des données et l'absence de conséquences pour le personnel ou les joueurs. Il s'agit de la deuxième violation majeure pour Rockstar, après le piratage en 2022 par l'adolescent Arion Kurtaj, qui avait accédé à des éléments préliminaires de Grand Theft Auto 6 via une application tierce et Slack, entraînant des fuites généralisées. Rockstar avait décrit cet incident comme une intrusion réseau ; Kurtaj a par la suite été jugé inapte à subir un procès ou, selon d'autres sources, condamné à un internement hospitalier à durée indéterminée.
