Vous avez rejoint un serveur Discord. Un éditeur de jeux réclame maintenant l'identifiant de votre PC.
Des images de Grand Theft Auto 6 ont commencé à circuler en ligne le 17 août, publiées par quelqu'un se présentant sous le nom de Cyberleek. Take-Two Interactive, propriétaire de Rockstar, a répondu trois jours plus tard avec des documents juridiques. Ce sont ces documents qui rendent l'affaire intéressante pour des gens qui n'ont jamais touché au jeu.
Le 20 août, l'entreprise a déposé des assignations DMCA devant le tribunal du district sud de New York contre Microsoft et Discord. Une assignation DMCA est un raccourci : un titulaire de droits peut contraindre une plateforme à identifier un contrefacteur présumé sans intenter d'abord un procès. Ce que Take-Two a demandé à Discord, ce ne sont pas seulement les comptes derrière Cyberleek et quelques pseudonymes voisins, mais les informations identifiantes de chaque membre de trois serveurs - dont celui des monteurs du streamer Matthew Judge, mieux connu sous le nom de DarkViperAU, qui a déclaré publiquement être nommé dans le dossier et ne rien savoir de la fuite.
La liste adressée à Microsoft mérite une deuxième lecture : adresses IP, numéros de téléphone, comptes Google et Xbox liés, contenu de OneDrive, plus les valeurs MachineGuid et les identifiants d'appareil du compte Microsoft. MachineGuid est une valeur inscrite dans le registre d'une installation Windows qui identifie cette installation précise ; les identifiants d'appareil désignent les machines qui se sont connectées aux services Microsoft. Les deux entreprises ont jusqu'au 4 septembre pour répondre, et Malwarebytes estime que des centaines voire des milliers de personnes sans aucun lien avec la fuite pourraient être emportées dans le filet.
Aucun logiciel n'arrête une assignation. Ce dont cette histoire vaut de se souvenir est plus simple : les serveurs de discussion où vous vous asseyez et le compte avec lequel vous ouvrez Windows sont des registres tenus par quelqu'un d'autre, et ces registres peuvent voyager très loin de là où vous les avez laissés. Sans surprise, la fuite a aussi engendré une récolte de téléchargements « accès anticipé GTA 6 » qui sont des voleurs de mots de passe. Si vous voulez voir ce que votre propre PC laisse filtrer, la vérification de la confidentialité et des comptes de Tendvane donne une lecture claire de la façon dont chaque compte de la machine est connecté et à quoi il est relié.