GTA 6: So versucht Take-Two, die Leak-Verantwortlichen zu enttarnen

Take-Two Interactive verlagert die Suche nach den Verantwortlichen hinter den jüngsten Grand Theft Auto VI-Leaks von einfachen Löschanfragen in den sozialen Netzwerken vor ein US-Bundesgericht. Sicher belegt sind bislang vor allem Vorladungsanträge gegen Microsoft und Discord, die am 20. August beim United States District Court for the Southern District of New York eingereicht wurden. Berichte über eine zweite Runde gegen X und Google/YouTube nennen zwar mehrere Accounts, sind in den derzeit verfügbaren Quellen aber noch nicht durch die zugrunde liegenden Schriftsätze oder eine unabhängige Gerichtsakte bestätigt.

Was Take-Two bislang offiziell angestoßen hat

Die bestätigte Maßnahme besteht aus getrennten Anträgen auf sogenannte DMCA subpoenas gegen Microsoft und Discord. Take-Two will damit die Person oder die Personen hinter der Online-Persona CyberLeek identifizieren. Über diesen Namen wurden mutmaßlich geleakte Gameplay-Aufnahmen von GTA VI verbreitet. 15923

Eine DMCA-Vorladung ist dabei keine Strafanzeige und auch kein Schuldspruch. Es handelt sich um eine gerichtlich unterstützte Aufforderung an einen Dienstanbieter, Unterlagen herauszugeben, die einem Rechteinhaber bei der Identifizierung eines mutmaßlichen Urheberrechtsverletzers und bei der Beweissicherung helfen können. Genau diesen Zweck soll Take-Two in den Anträgen angegeben haben. 39

Welche Daten Microsoft und Discord herausgeben sollen

Nach den vorliegenden Berichten geht es nicht nur um den bürgerlichen Namen hinter einem Nutzernamen. Je nach Plattform und Konto sollen unter anderem folgende Informationen angefordert worden sein:

• Registrierungsdaten der Konten;
• E-Mail-Adressen und Telefonnummern;
• IP-Adressen bei der Registrierung und beim letzten Login;
• Daten zu Konto- und Servermitgliedschaften;
• verknüpfte Xbox-, Google- oder andere Microsoft-Konten;
• Gerätekennungen, darunter Microsoft-Machine- und Konto-IDs; sowie
• Unterlagen zu Microsoft-Diensten wie OneDrive oder zu einem mutmaßlich verbundenen GitHub-Repository. 291023

Die Discord-Anfrage soll mehrere Server und Accounts umfassen, die mit der Verbreitung des Materials in Verbindung gebracht werden. Die Untersuchung könnte dadurch deutlich über ein einzelnes Profil hinausgehen: Mitgliedschaften, Kommunikation und verknüpfte Konten könnten helfen, Aktivitäten innerhalb einer größeren Gruppe miteinander abzugleichen. 29

Microsoft und Discord sollen die angeforderten Informationen laut den Berichten bis zum 4. September bereitstellen. 59

Neue Anträge gegen X und Google: Was daran noch unsicher ist

Ein jüngerer Bericht spricht von zusätzlichen DMCA-Anträgen gegen X und Google. Genannt werden die X-Accounts CyberLeeks und Surfer24k, der Account CyberLeek_ar_io sowie ein bestimmtes YouTube-Video. Die Anträge sollen ebenfalls Daten wie E-Mail-Adressen, Telefonnummern und IP-Informationen anfordern. 22

Inhaltlich wäre das eine nachvollziehbare Erweiterung der Strategie: Take-Two würde dann nicht nur die Dienste und Communities untersuchen, über die das Material angeblich verbreitet wurde, sondern auch gezielt die Identität hinter öffentlichen Accounts und einem konkreten Video verfolgen.

Der entscheidende Vorbehalt: Die zugänglichen Unterlagen für diesen Bericht enthalten die angeblichen X- oder Google-Anträge nicht. Außerdem ist die Meldung in den verfügbaren Quellen bislang nicht unabhängig durch eine öffentliche Gerichtsakte bestätigt. Die genannten Namen sollten daher als von einem Medium berichtete Ziele möglicher Vorladungen verstanden werden – nicht als bestätigte Identitäten und schon gar nicht als Beweis dafür, dass jeder dieser Accounts zum ursprünglichen Leak beigetragen hat.

Warum die Leaks trotz der juristischen Schritte weiter kursieren

Eine DMCA-Vorladung soll in erster Linie Informationen beschaffen und eine Ermittlungsspur sichern. Sie blockiert nicht automatisch jeden künftigen Beitrag, beschlagnahmt keine mutmaßliche Quellversion und entfernt nicht augenblicklich sämtliche Kopien aus dem Internet.

Das Material kann sich weiterhin über verschiedene Wege verbreiten:

• Reuploads und Spiegelserver;
• neu angelegte Ersatz-Accounts;
• private Discord-Server und Direktnachrichten; sowie
• weitere Plattformen oder Filehoster, die von einem ersten Antrag nicht erfasst werden.

Zeitnahe Berichte dokumentieren, dass GTA-VI-Aufnahmen auch während der ersten rechtlichen Schritte gegen Microsoft und Discord weiter verbreitet wurden. 19 Das bedeutet nicht zwangsläufig, dass das Verfahren wirkungslos ist. Vielmehr können die Prüfung und Herausgabe von Plattformdaten Zeit beanspruchen, während sich digitale Kopien schneller verbreiten, als eine einzelne Vorladung sie erreichen kann.

Welche Rolle könnte ein CyberLeek-Kryptotoken spielen?

Die vorliegenden Berichte belegen nicht zuverlässig, dass ein Kryptowährungstoken mit dem Namen CyberLeek von der Person hinter den Leaks erstellt oder kontrolliert wurde. Ebenso ist keine Verbindung zwischen einer bestimmten Wallet, den Social-Media-Accounts und einem KuCoin-Konto authentifiziert.

Sollte eine solche Verbindung nachweisbar sein, könnten Blockchain-Transaktionen Hinweise auf einen zeitlichen Ablauf liefern oder Wallets sichtbar machen, die mit bekannten Accounts interagiert haben. Die Identitätsprüfungsdaten einer Kryptobörse könnten theoretisch einen weiteren Ermittlungsansatz darstellen. Allein reichen solche Indizien jedoch nicht aus: Ein Tokenname oder eine Wallet-Verknüpfung beweist weder Eigentum noch die Identität einer Person. Für private Kundendaten wären zudem ein geeignetes rechtliches Verfahren und zusätzliche Belege erforderlich.

Vorerst bleiben die Behauptungen rund um den Token und KuCoin daher unbestätigt. Einen belegten Durchbruch der Ermittlungen stellen sie nicht dar.

Hat Rockstar bereits jemanden identifiziert oder angeklagt?

Die öffentliche Berichterstattung stützt, dass Take-Two und Rockstar eine interne sowie rechtliche Untersuchung betreiben, um die Verantwortlichen zu ermitteln. 110 Es gibt jedoch keine belastbare öffentliche Bestätigung, dass Rockstar die Person oder Gruppe hinter dieser jüngsten Leak-Welle bereits identifiziert hat.

In den bereitgestellten Quellen findet sich außerdem keine öffentlich bekannt gegebene strafrechtliche Anklage oder Festnahme im Zusammenhang mit diesem Vorfall. Diese Unterscheidung ist wichtig: Eine Vorladung nennt Accounts oder verlangt Unterlagen zu mutmaßlichen Urheberrechtsverletzungen. Sie beweist nicht, wer ein Konto betrieben hat, begründet nicht automatisch eine Straftat und entscheidet auch nicht über eine rechtliche Haftung.

Ändert sich dadurch der Zeitplan von GTA VI?

Eine durch die Leaks verursachte Verschiebung wurde nicht angekündigt. GTA VI soll weiterhin am 19. November 2026 für PlayStation 5 und Xbox Series X|S erscheinen. 3039

Auch Grand Theft Auto VI: An Extended Look ist weiterhin für den 27. August um 15 Uhr ET auf Netflix angekündigt. Später am selben Tag soll die Präsentation auch über den offiziellen Rockstar-YouTube-Kanal und die GTA-VI-Website verfügbar werden. 3031

Die juristische Kampagne könnte Take-Two dabei helfen, die geplante Marketingkampagne zu schützen und die Quelle des nicht autorisierten Materials zu ermitteln. Der aktuelle öffentliche Kenntnisstand zeigt jedoch nicht, dass sie einen der beiden Termine verändert hat.

Die nüchternste Bilanz lautet deshalb: Take-Two versucht mit gerichtlicher Hilfe, Online-Aliase mit realen Konto-, Netzwerk- und Gerätedaten zu verknüpfen. Wer tatsächlich hinter dem Leak steckt und wie belastbar die neuen Hinweise zu X, Google/YouTube und der Kryptowährung sind, bleibt offen.