Hoe Take-Two de GTA 6-lekkers probeert te ontmaskeren

Take-Two Interactive heeft de aanpak van de nieuwste Grand Theft Auto VI-lekken verplaatst van verwijderingsverzoeken naar de federale rechtbank. Het stevigst onderbouwde publieke bewijs gaat over dagvaardingsverzoeken tegen Microsoft en Discord, die op 20 augustus zijn ingediend bij de Amerikaanse rechtbank voor het Southern District of New York. Berichten over een tweede ronde tegen X en Google/YouTube noemen verschillende accounts, maar die claims moeten voorlopig worden behandeld totdat de onderliggende rechtbankstukken of sterkere onafhankelijke berichtgeving beschikbaar zijn.

Wat Take-Two tot nu toe heeft ingediend

De bevestigde juridische stap bestaat uit afzonderlijke verzoeken om DMCA-dagvaardingen tegen Microsoft en Discord. Take-Two zegt de persoon of personen achter de online identiteit CyberLeek te willen identificeren. Die naam werd in verband gebracht met het verspreiden van gelekte gameplaybeelden van GTA VI. 15923

Een DMCA-dagvaarding is in deze context niet hetzelfde als een strafrechtelijke aanklacht. Het gaat om een door de rechtbank ondersteund verzoek om gegevens waarmee een auteursrechthebbende een vermeende inbreukmaker kan identificeren en bewijs kan bewaren. Volgens berichtgeving vermelden de stukken van Take-Two dat doel expliciet. 39

Welke gegevens Microsoft en Discord zouden moeten verstrekken

De verzoeken gaan naar verluidt veel verder dan alleen de echte naam achter een gebruikersnaam. Afhankelijk van het platform en account wordt onder meer gevraagd om:

• registratiegegevens van accounts;
• e-mailadressen en telefoonnummers;
• IP-adressen bij registratie en de laatste login;
• gegevens over account- en serverlidmaatschappen;
• gekoppelde Xbox-, Google- of andere Microsoft-accounts;
• apparaatidentificatie, waaronder Microsoft-machine- en account-ID’s; en
• gegevens die verband houden met Microsoft-diensten zoals OneDrive of een vermoedelijk gerelateerde GitHub-repository. 291023

Het verzoek aan Discord zou meerdere servers en accounts omvatten die met de verspreiding van het lek in verband worden gebracht. Daardoor kan het onderzoek breder zijn dan één profiel waarop materiaal werd geplaatst: lidmaatschapsgegevens, communicatie en gekoppelde accounts kunnen onderzoekers helpen activiteiten van een grotere groep met elkaar te vergelijken. 29

Volgens de berichtgeving kregen Microsoft en Discord tot 4 september de tijd om de gevraagde informatie te leveren. 59

De gemelde dagvaardingen aan X en Google zijn minder zeker

Een nieuwer bericht stelt dat Take-Two aanvullende verzoeken om DMCA-dagvaardingen heeft ingediend tegen X en Google. De genoemde doelwitten zijn de X-accounts CyberLeeks en Surfer24k, het account CyberLeek_ar_io en een specifieke YouTube-upload. De verzoeken zouden identificerende informatie omvatten, zoals e-mailadressen, telefoonnummers en IP-gegevens. 22

Als deze tweede ronde inderdaad wordt bevestigd, zou dat een logische uitbreiding van het onderzoek zijn. Take-Two richt zich dan niet alleen op de diensten en gemeenschappen waarlangs de bestanden zouden zijn verspreid, maar ook op de personen achter specifieke openbare accounts en een bepaalde video.

Het beschikbare bewijs voor deze tweede stap is echter zwakker dan voor de verzoeken aan Microsoft en Discord. De toegankelijke documentatie voor dit artikel bevat niet de onderliggende stukken voor X of Google, en de berichtgeving wordt in de beschikbare bronnen niet onafhankelijk bevestigd door een openbaar rechtbankdossier. De genoemde accountnamen moeten daarom worden gezien als door één medium gemelde doelwitten van een dagvaarding — niet als bevestigde identiteiten of als bewijs dat elk genoemd account door de oorspronkelijke leaker werd beheerd.

Waarom de lekken ondanks dagvaardingen kunnen doorgaan

De dagvaardingen zijn vooral bedoeld om informatie te verkrijgen en een onderzoeksspoor veilig te stellen. Ze blokkeren niet automatisch elk toekomstig bericht, nemen niet vanzelf de vermeende bronversie van de game in beslag en verwijderen niet direct alle kopieën van het internet.

Gelekt materiaal kan blijven circuleren via:

• reposts en mirrors;
• nieuwe vervangende accounts;
• privéservers en directe berichten op Discord; en
• andere platforms of bestandsdiensten die buiten het bereik van een eerste verzoek vallen.

Dat GTA VI-beelden tijdens de eerste juridische stappen tegen Microsoft en Discord bleven circuleren, is vastgelegd in gelijktijdige berichtgeving. 19 Dat betekent niet automatisch dat de rechtszaak geen effect heeft. Het laat vooral zien dat het identificeren, bewaren en verstrekken van platformgegevens tijd kost, terwijl online kopieën zich sneller verspreiden dan één dagvaarding kan volgen.

Welke rol kan een cryptospoor rond CyberLeek spelen?

De aangeleverde berichtgeving stelt niet betrouwbaar vast dat er een cryptotoken met de naam CyberLeek is aangemaakt of wordt beheerd door de persoon achter de lekken. Ook is er geen geverifieerde koppeling tussen een specifieke wallet, de socialmedia-accounts en een KuCoin-account.

Als onderzoekers zo’n verband overtuigend kunnen aantonen, zouden blockchaintransacties mogelijk een tijdlijn kunnen opleveren of wallets kunnen aanwijzen die contact hadden met bekende accounts. Identiteitscontrole-gegevens van een cryptobeurs zouden vervolgens een extra aanknopingspunt kunnen bieden. Geen van die mogelijkheden is op zichzelf voldoende: een tokennaam of walletkoppeling bewijst geen eigendom. Voor het opvragen van privégegevens van klanten zijn bovendien de juiste juridische procedures en aanvullend bewijs nodig.

Vooralsnog blijven de claims over crypto en KuCoin dus onbevestigd. Ze vormen geen vastgestelde doorbraak in het onderzoek.

Heeft Rockstar iemand geïdentificeerd of aangeklaagd?

Openbare berichtgeving ondersteunt dat Take-Two en Rockstar proberen de verantwoordelijken voor de lekken te identificeren. 110 Het beschikbare bewijs bevestigt echter niet dat Rockstar de persoon of groep achter deze recente lekken publiekelijk heeft aangewezen.

In de aangeleverde bronnen staat ook geen publiek aangekondigde strafrechtelijke aanklacht of arrestatie die aan deze episode is gekoppeld. Dat onderscheid is belangrijk: een dagvaarding noemt accounts of vraagt om gegevens rond vermeende auteursrechtschendingen. Zo’n verzoek bewijst op zichzelf niet wie een account beheerde, of er strafbaar gedrag was en wie juridisch aansprakelijk is.

Wat betekent dit voor de planning van GTA VI?

Er is geen uitstel aangekondigd dat aan de lekken wordt toegeschreven. GTA VI staat nog gepland voor 19 november 2026 op PlayStation 5 en Xbox Series X|S. 3039

Ook Grand Theft Auto VI: An Extended Look staat nog gepland voor een première op Netflix op 27 augustus om 15.00 uur ET. De presentatie zou later die dag beschikbaar komen via het YouTube-kanaal van Rockstar en de GTA VI-website. 3031

De juridische campagne kan Take-Two helpen om de geplande marketinguitrol te beschermen en de bron van het ongeautoriseerde materiaal te achterhalen. Het openbare dossier laat momenteel echter niet zien dat een van beide data is gewijzigd. De meest voorzichtige conclusie is daarom ook de duidelijkste: Take-Two probeert online aliassen te koppelen aan echte account- en netwerkgegevens, terwijl de identiteit van de leaker en de betekenis van de gemelde aanwijzingen rond X, Google en crypto nog onopgelost zijn.