Sieben Videos, eine komplette Karte und zwei Milliarden in Rauch aufgegangen: der Stand im Fall CyberLeek
Das größte Leck in der Rockstar-Geschichte ist im Gange. 💥 Seit dem 18. August veröffentlicht ein Unbekannter häppchenweise Gameplay von GTA 6 aus einem Entwicklungs-Build. Und anders als 2022 verbreitet die Person diesmal keine gestohlenen Videos — sie spielt selbst.
🕐 Fünf Tage, sieben Videos
Die ganze Affäre spielt sich innerhalb einer Woche ab. Der Rhythmus zählt genauso viel wie der Inhalt: Jeder Clip war darauf abgestimmt, die Aufmerksamkeit genau in dem Moment neu zu entfachen, in dem sie nachließ.
Dienstag, 18. August, 19:30 Uhr — Ein erstes Gameplay-Video taucht auf. Die Zweifel kommen sofort, schließlich hat KI das Netz in den vergangenen Monaten mit gefälschtem Material zu GTA 6 überschwemmt. Doch die Art Direction, die Grafik der Engine und bereits offiziell gezeigte Details deuten schnell auf Echtheit hin. Kurz darauf folgt eine komplette Karte von Leonida.
Mittwoch, 19. August — Zweiter und dritter Clip: ein Verteilzentrum, Wachleute mit Tasern, ein gestohlener Sattelschlepper. Die Videos verschwinden nach Urheberrechtsmeldungen nach und nach aus den sozialen Netzwerken.
Donnerstag, 20. August — Der Beweis. In einem Clip, der aus einem Flugzeug über Vice City gefilmt wurde, schießt der Spieler auf eine Wand und schreibt mit Einschusslöchern das Wort „LEEK“. Das ist niemand mehr, der Videos weiterverbreitet: Das ist jemand mit einem Controller in der Hand.
Freitag, 21. August — Nach 24 Stunden Funkstille verbreitet sich das Gerücht einer Festnahme. Es ist falsch. Eine dritte Gruppe, 808 mafia, behauptet, einen Xbox-Build zu besitzen, und bietet einen Tausch an: In Wahrheit hat sie nur Grafikaufnahmen von der Konsole, keinerlei spielbaren Build. Direkt danach meldet sich CyberLeek mit „HYPERCAR“ zurück.
Samstag, 22. August — Siebter Clip: Überfälle auf Tankstellen, ein Tanksystem, ein Crash in Zeitlupe und ein abrupt abgeschnittener Eingang zu einem Stripclub. Am selben Tag erhält Take-Two von einem Bundesgericht grünes Licht für seine Subpoenas.
✅ Ist das echt?
Ja, im Wesentlichen. Und das beste Indiz steckt nicht in den Bildern: Es ist die juristische Reaktion. Für KI-generierte Inhalte gibt niemand Geld für Bundesverfahren und massenhafte Löschungen aus. Bloomberg hat die Echtheit zudem über interne Quellen bestätigt.
⚠️ Der Faktencheck auf einen Blick — Gesichert: Die Videos sind echt, der Leaker hat einen spielbaren Build, Take-Two hat rechtliche Schritte eingeleitet. Falsch: die Festnahme durch das FBI, der zweite Xbox-Build, die 113 GB große .iso-Datei. Unbekannt: das genaue Datum des Builds und die Identität des Leakers.
Das zweite Indiz ist die Szene mit der durchlöcherten Wand: Ohne Zugriff auf eine lauff��hige Version des Spiels lässt sie sich nicht fälschen. Das beweist allerdings nicht, dass die Person das komplette Spiel besitzt — nur einen funktionierenden Build.
🎮 Was die Leaks wirklich zeigen
Viel Lärm um bislang recht wenige Enthüllungen. Die sieben Clips bleiben im Sandbox-Bereich: Fahren, Fahrzeugdiebstähle, Überfälle, Fortbewegung. Nichts von der Story, nichts von Lucia.
Die auf dem Bildschirm entdeckten Systeme sind dagegen handfest:
- Ausdauer ��� oben links erscheint im Nahkampf eine Leiste, die sich bei Anstrengung leert.
- Erweiterter Fahrzeugdiebstahl — vor einem verschlossenen Auto werden zwei Optionen angezeigt: die Scheibe einschlagen oder den Schlüssel klonen. Einen Fahrer gewaltsam aus dem Auto zu zerren, kostet Ausdauer.
- Treibstoff und Reparatur — an der Zapfsäule zeigt das Spiel die Kosten fürs Volltanken und die Reparaturkosten getrennt an.
- Ehrensystem — auf dem Bildschirm entdeckt, ohne dass seine Funktionsweise erkennbar wäre.
- Polizeireaktion — der Hinweis auf ein gemeldetes Verbrechen erscheint fast sofort nach einem Autodiebstahl mitten auf der Straße.
Die Karte wiederum zeigt mehrere Countys, ein dichtes Schienennetz, Sümpfe, Erhebungen und Inseln. Falls sie stimmt, ist der Größenunterschied zu den Vorgängern beträchtlich. Offiziell bestätigt ist das nicht.
🕵️ Wer ist CyberLeek?
Niemand weiß es. Was kursiert, beruht auf schwachen Indizien, und das sollte man klar sagen, statt sie als Fakten hinzustellen: Veröffentlichungszeiten, die auf eine europäische Zeitzone hindeuten, eine in Deutschland gehostete Infrastruktur hinter einem Schutzdienst und Amateur-Recherchen, die das Pseudonym mit einer früheren Identität in Verbindung gebracht haben wollen.
Keiner dieser Punkte wurde unabhängig überprüft. Vor allem das Hosting verrät eine technische Entscheidung, keinen Standort: Jeder kann einen solchen Server aus dem Ausland mieten.
🔒 Unsere Haltung — Wir veröffentlichen bewusst keine identifizierenden Angaben. Solche Amateur-Zuordnungen treffen regelmäßig die falsche Person, und wer jemanden benennt, der weder offiziell identifiziert noch verurteilt ist, riskiert rechtliche Schritte.
💰 Aktivist oder Geschäftemacher?
Die erklärte Botschaft ist aktivistisch. Drei Forderungen: das Ende digitaler Vorbestellungen, ein Verkaufsstopp für DLCs, die bereits in den Dateien des Hauptspiels stecken, und ein verpflichtender Offline-Modus für Einzelspieler-Kampagnen nach dem Abschalten der Server. Die dritte deckt sich mit bekannten Kampagnen — deren Initiatoren sich übrigens von der Aktion distanziert haben.
Der Rest erzählt eine andere Geschichte. In jedem Video wird eine Kryptowährung beworben. Kostenpflichtige Umfragen entscheiden, welcher Clip als Nächstes erscheint. Ein Wasserzeichen knüpft die Veröffentlichung neuer Szenen an das Erreichen einer bestimmten Marktkapitalisierung. Und inzwischen werden sogar Werbeplätze in den Leaks selbst verkauft, zum Preis von 165.000 $ für ein bloßes erstes Treffen.
Anders gesagt: Das Teasing ist kein Stilmittel, sondern ein Hebel für den Kurs. Der Clip, der am Eingang des Stripclubs abbricht, ist kein unglücklicher Schnitt, sondern ein Kaufaufruf.
⚖️ Was Take-Two tatsächlich eingeleitet hat
Genau hier berichten die meisten Seiten schief. Bis heute gibt es keine öffentlichen strafrechtlichen Ermittlungen, keine bestätigte Beteiligung des FBI, keine Festnahme.
📄 Das laufende Verfahren — Am 20. August hat Take-Two beim Bundesgericht für den Southern District of New York zivilrechtliche Subpoenas gegen Microsoft und Discord eingereicht: Kontodaten, IP-Adressen, verknüpfte Geräte, Anmelde-E-Mails und Mitgliedskonten der betroffenen Server seit dem 1. Juni. Frist für die Antwort: 4. September.
Eine solche Subpoena ist eine gerichtliche Anordnung zur Herausgabe von Unterlagen, und wer sich weigert, muss mit Sanktionen rechnen. Sie führt aber nur zu einer Identität, nicht zu einer Festnahme: Danach bräuchte es ein Strafverfahren und anschließend internationale Rechtshilfe, falls die Person außerhalb der USA lebt. Rechnen Sie mit Monaten, nicht mit Tagen.
Das Signal, auf das man achten sollte, ist also nicht eine 24-stündige Funkstille in den sozialen Netzwerken, die nichts bedeutet. Es ist die Einreichung einer Strafanzeige oder eine offizielle Mitteilung der Behörden. Solange es keins von beidem gibt, ist jede Meldung über eine Festnahme ein Gerücht.
📼 2022 – und warum es nicht vergleichbar ist
Der Leak vom September 2022 hatte 90 Entwicklungsvideos öffentlich gemacht. Sein Urheber, ein britischer Teenager mit Verbindungen zur Gruppe Lapsus$, stand Ende 2023 vor Gericht: Er wurde für verhandlungsunfähig erklärt und auf unbestimmte Zeit in einer geschlossenen Klinik untergebracht, da Gutachter davon ausgingen, dass er weiterhin die Absicht äußerte, erneut straffällig zu werden. Seitdem sitzt er in regulärer Haft und wartet auf einen neuen Prozess, der für November angesetzt ist — den Monat, in dem GTA 6 erscheint. Rockstar hatte die Kosten des Vorfalls auf 5 Millionen Dollar beziffert.
Der Unterschied lässt sich in einem Wort zusammenfassen: Zugang. 2022 hatte jemand Aufnahmen gestohlen, einen begrenzten Vorrat. 2026 verfügt jemand über einen Wasserhahn. Solange der Build läuft, kann diese Person nach Belieben neue Inhalte erzeugen — auch dort, wo Rockstar auf keinen Fall jemanden hinlassen will.
Ein Punkt verdient besondere Beachtung, weil er weit über Videospiele hinaus gilt: In beiden Fällen hatte der Einstiegspunkt nichts Technisches. Lapsus$ verschaffte sich Zugang, indem sich die Mitglieder gegenüber IT-Supportabteilungen als Angestellte ausgaben, Zugangsdaten von Mitarbeitern kauften oder so lange Bestätigungsanfragen schickten, bis jemand nachgab. Die zweite Gruppe, die diese Woche aufgetaucht ist, reklamiert ihrerseits einen erfolgreichen Phishing-Angriff auf einen Mitarbeiter. Firewalls sind dagegen machtlos. Das schwache Glied bleibt der Mensch.
🚨 Vorsicht vor gefälschten Dateien
Seit Samstag kursiert auf Filesharing-Seiten eine .iso-Datei von rund 114 GB, die als kompletter Build angepriesen wird. Mehrere Punkte zeigen, dass sie nicht das ist, was sie zu sein vorgibt.
- Die Versionsnummer stimmt nicht mit der überein, die der Leaker selbst genannt hat. Zwei verschiedene Nomenklaturen, zwei verschiedene Ursprünge.
- Der Dateiname verspricht Lucia, obwohl sie in keinem der sieben Clips zu sehen ist. Das ist der Köder.
- Der Begriff „Repack“ bezeichnet eine neu komprimierte Verkaufsversion. Für einen gestohlenen Entwicklungs-Build ergibt das keinen Sinn.
- Die Zahl der Quellen ist verschwindend gering. Bei der meisterwarteten Datei des Jahres gäbe es binnen Minuten Tausende von Freigaben.
🛡️ Das eigentliche Risiko — Es geht nicht darum, Zeit zu verlieren, sondern darum, den eigenen Rechner zu verlieren. Eine riesige Datei, die niemand prüft, verbreitet auf dem Höhepunkt einer viralen Nachricht, und die oft verlangt, den Virenschutz zu deaktivieren, damit sie „funktioniert“: Das ist der klassische Verbreitungsweg für Infostealer und Ransomware. Spielkonten, offene Sitzungen, Wallets — nichts bleibt verschont.
📺 Der 27. August und danach
Rockstar zeigt Grand Theft Auto: An Extended Look am Donnerstag, 27. August, um 21 Uhr als Weltpremiere auf Netflix. Das Format verspricht kommentiertes Gameplay, keinen filmischen Trailer. Das Studio hat weder seinen Marketingplan noch seinen Release-Termin geändert, der weiterhin auf den 19. November 2026 für PS5 und Xbox Series X|S festgelegt ist.
Paradoxerweise erweist der Leak dem Studio einen unfreiwilligen Dienst: Er liefert eine Vergleichsgrundlage. Ist der verbreitete Build ein oder zwei Jahre alt, wird der Unterschied zur offiziellen Präsentation sofort ins Auge springen, und das Argument, GTA 6 sei nur ein Update des Vorgängers, erledigt sich von selbst.
Zwei Fragen bleiben offen. Rockstar kann seine Inhalte anpassen, um bereits Geleaktes zu umgehen. Und der Leaker hat angedeutet, dass er vor dem Event eine eigene lange Sequenz veröffentlichen könnte. Diese Woche hat er bereits gezeigt, dass er den richtigen Moment zu wählen weiß.
📌 Hinweis zur Methodik — Dieser Artikel zeigt keine Szenen aus dem Leak und verlinkt auf keine Mirrors. Nicht überprüfte Angaben sind als solche gekennzeichnet. Die Affäre entwickelt sich täglich weiter: Diese Seite wird laufend aktualisiert.