Siete vídeos, un mapa completo y dos mil millones esfumados: todo sobre el caso CyberLeek
La mayor filtración de la historia de Rockstar está en marcha. 💥 Desde el 18 de agosto, un desconocido difunde con cuentagotas gameplay de GTA 6 sacado de una build de desarrollo. Y, a diferencia de 2022, esta vez esa persona no difunde vídeos robados: está jugando.
🕐 Cinco días, siete vídeos
Todo el caso cabe en una semana. El ritmo importa tanto como el contenido: cada clip se calibró para reavivar la atención justo en el momento en que decaía.
Martes 18 de agosto, 19:30 — Aparece un primer vídeo de gameplay. Las dudas surgen de inmediato, ya que la IA ha inundado la web de GTA 6 falsos en los últimos meses. Pero la dirección artística, el acabado del motor y ciertos detalles ya vistos oficialmente apuntan enseguida a que es auténtico. Justo después llega un mapa completo de Leonida.
Miércoles 19 de agosto — Segundo y tercer clip: un centro de distribución, vigilantes con táser, un tráiler robado. Los vídeos empiezan a desaparecer de las redes tras denuncias por derechos de autor.
Jueves 20 de agosto — La prueba. En un clip grabado desde un avión que sobrevuela Vice City, el jugador dispara contra una pared para escribir a balazos la palabra «LEEK». Ya no es alguien que vuelve a difundir vídeos: es alguien con un mando en la mano.
Viernes 21 de agosto — Tras 24 horas de silencio, crece el rumor de una detención. Es falso. Un grupo ajeno, 808 mafia, asegura tener una build de Xbox y propone un intercambio: en realidad solo tiene capturas gráficas de consola, sin ninguna build jugable. Acto seguido, CyberLeek reaparece con «HYPERCAR».
Sábado 22 de agosto — Séptimo clip: atracos a gasolineras, sistema de combustible, un choque a cámara lenta y la entrada a un club de striptease cortada en seco. Ese mismo día, Take-Two obtiene el visto bueno de un tribunal federal para sus citaciones judiciales.
✅ ¿Es real?
Sí, en lo esencial. Y la mejor pista no está en las imágenes: es la reacción legal. Nadie gasta dinero en procedimientos federales y retiradas masivas por contenido generado por IA. Además, Bloomberg ha confirmado su autenticidad a través de fuentes internas.
⚠️ Lo cierto y lo falso, de un vistazo — Confirmado: los vídeos son auténticos, el filtrador tiene una build jugable, Take-Two ha emprendido acciones legales. Falso: la detención por parte del FBI, la segunda build de Xbox, el archivo .iso de 113 GB. Desconocido: la fecha exacta de la build y la identidad del filtrador.
La segunda pista es la escena de la pared acribillada a balazos: imposible de fabricar sin acceso a una versión ejecutable del juego. Eso no demuestra, sin embargo, que esa persona tenga el juego completo — solo una build funcional.
🎮 Lo que muestran realmente las filtraciones
Mucho ruido y, de momento, pocas revelaciones. Los siete clips se quedan en el terreno del sandbox: conducción, robos de vehículos, atracos, desplazamientos. Nada de la historia, nada de Lucia.
En cambio, los sistemas que se ven en pantalla son concretos:
- Resistencia — aparece una barra arriba a la izquierda durante los combates cuerpo a cuerpo y se vacía con el esfuerzo.
- Robo de vehículos mejorado — ante un coche cerrado aparecen dos opciones: romper la ventanilla o clonar la llave. Sacar a un conductor por la fuerza consume resistencia.
- Combustible y reparación — en el surtidor, el juego muestra el coste de llenar el depósito y el de la reparación, por separado.
- Sistema de honor — visto en pantalla, aunque no se aprecia cómo funciona.
- Reacción policial — el aviso de un delito denunciado aparece casi al instante tras robar un coche en plena calle.
En cuanto al mapa, muestra varios condados, una densa red ferroviaria, pantanos, relieve e islas. Si es exacto, la diferencia de escala con las entregas anteriores es considerable. Nada lo confirma oficialmente.
🕵️ ¿Quién es CyberLeek?
Nadie lo sabe. Lo que circula se basa en indicios débiles, y es mejor decirlo claramente que presentarlos como hechos: horarios de publicación que sugieren una zona horaria europea, una infraestructura alojada en Alemania tras un servicio de protección y pesquisas de aficionados que afirman haber vinculado el seudónimo con una identidad anterior.
Ninguno de estos elementos se ha verificado de forma independiente. El alojamiento, en particular, indica una elección técnica, no una ubicación: cualquiera puede alquilar este tipo de servidor desde el extranjero.
🔒 Nuestra postura — No publicamos, de forma deliberada, ningún dato identificativo. Este tipo de conexiones hechas por aficionados se equivoca de persona con frecuencia, y señalar a alguien que no ha sido ni identificado formalmente ni condenado expone a acciones legales.
💰 ¿Activista o comerciante?
El discurso que se exhibe es activista. Tres reivindicaciones: el fin de las reservas digitales, el cese de la venta de DLC ya presentes en los archivos del juego base y un modo sin conexión obligatorio para las campañas para un jugador tras el cierre de los servidores. La tercera coincide con causas conocidas — cuyos impulsores, por cierto, se han desmarcado de la iniciativa.
El resto cuenta otra historia. En cada vídeo se promociona una criptomoneda. Encuestas de pago deciden el próximo clip que se publica. Una marca de agua supedita la difusión de nuevas secuencias a que se alcance un umbral de capitalización. Y ahora se venden espacios publicitarios dentro de las propias filtraciones, a un precio de 165.000 $ por una simple primera cita.
Dicho de otro modo: el teasing no es un recurso estilístico, es una palanca sobre la cotización. El clip que se corta en la entrada del club de striptease no es un corte desafortunado, es una llamada a comprar.
⚖️ Lo que Take-Two ha puesto realmente en marcha
Es el punto que la mayoría de las webs está contando mal. A día de hoy, no hay ninguna investigación penal pública, ninguna implicación confirmada del FBI, ninguna detención.
📄 El procedimiento en curso — El 20 de agosto, Take-Two presentó ante el tribunal del Distrito Sur de Nueva York citaciones civiles dirigidas a Microsoft y Discord: datos de cuentas, direcciones IP, dispositivos asociados, correos de registro y cuentas miembro de los servidores en cuestión desde el 1.o de junio. Plazo de respuesta: 4 de septiembre.
Una citación de este tipo es una orden judicial de aportar documentos, y negarse a cumplirla expone a una sanción. Pero solo conduce a una identidad, no a una detención: después haría falta una acción penal y, más tarde, cooperación judicial internacional si la persona reside fuera de Estados Unidos. Cuente con meses, no con días.
Así que la señal a vigilar no es un silencio de 24 horas en redes, que no significa nada. Es la presentación de una denuncia penal o un comunicado oficial de las autoridades. Mientras no exista ninguna de las dos cosas, cualquier anuncio de detención es un rumor.
📼 2022, y por qué no es comparable
La filtración de septiembre de 2022 dejó al descubierto 90 vídeos de desarrollo. Su autor, un adolescente británico vinculado al grupo Lapsus$, fue juzgado a finales de 2023: declarado no apto para comparecer, fue internado por tiempo indefinido en un hospital de alta seguridad, ya que los expertos consideraban que seguía expresando su intención de reincidir. Desde entonces se encuentra en prisión ordinaria a la espera de un nuevo juicio, previsto para noviembre — el mes del lanzamiento de GTA 6. Rockstar cifró el coste del incidente en 5 millones de dólares.
La diferencia se resume en una palabra: el acceso. En 2022, alguien había robado grabaciones, un material limitado. En 2026, alguien tiene un grifo. Mientras la build funcione, puede producir contenido inédito a voluntad — incluso allí donde Rockstar no quiere de ninguna manera que se llegue.
Hay un punto que merece destacarse, porque va mucho más allá de los videojuegos: en ambos casos, el punto de entrada no tuvo nada de técnico. Lapsus$ conseguía sus accesos haciéndose pasar por empleados ante los servicios de soporte informático, comprando credenciales a trabajadores o saturándolos de notificaciones de validación hasta que alguien cedía. El segundo grupo aparecido esta semana reivindica, por su parte, un phishing exitoso contra un empleado. Los cortafuegos no pueden hacer nada contra eso. El eslabón sigue siendo humano.
🚨 Cuidado con los archivos falsos
Desde el sábado circula por webs de descargas un archivo .iso de unos 114 GB, presentado como la build completa. Varios elementos demuestran que no es lo que dice ser.
- El número de versión no coincide con el que anunció el propio filtrador. Dos nomenclaturas distintas, dos orígenes distintos.
- El nombre del archivo promete a Lucia, cuando ninguno de los siete clips la muestra. Ese es el cebo.
- El término «repack» designa una versión comercial recomprimida. No tiene ningún sentido para una build de desarrollo robada.
- El número de fuentes es ridículo. Tratándose del archivo más esperado del año, habría miles de descargas compartidas en cuestión de minutos.
🛡️ El verdadero riesgo — No es perder el tiempo, es perder el equipo. Un archivo enorme que nadie verifica, distribuido en pleno pico de una noticia viral y que a menudo pide desactivar el antivirus para «funcionar»: es el vector clásico de los programas que roban credenciales y del ransomware. Cuentas de juego, sesiones abiertas, monederos: todo cae.
📺 El 27 de agosto, y después
Rockstar estrena a nivel mundial Grand Theft Auto: An Extended Look en Netflix el jueves 27 de agosto a las 21:00. El formato anuncia gameplay comentado, no un tráiler cinemático. El estudio no ha modificado ni su calendario de marketing ni su fecha de lanzamiento, que sigue fijada para el 19 de noviembre de 2026 en PS5 y Xbox Series X|S.
Paradójicamente, la filtración le hace un favor involuntario: ofrece una base de comparación. Si la build difundida tiene uno o dos años, la diferencia con la presentación oficial saltará a la vista, y el argumento de que GTA 6 no sería más que una actualización del anterior caerá por su propio peso.
Quedan dos incógnitas. Rockstar puede ajustar su contenido para evitar lo que ya se ha filtrado. Y el filtrador ha dado a entender que podría publicar su propia secuencia larga antes del evento. Esta semana ya ha demostrado que sabe elegir el momento.
📌 Nota metodológica — Este artículo no reproduce ninguna secuencia procedente de la filtración ni enlaza a ningún sitio espejo. Los elementos no verificados se señalan como tales. El caso evoluciona a diario: esta página se va actualizando.