Zeven video's, een complete kaart en twee miljard in rook opgegaan: waar de CyberLeek-affaire nu staat
Het grootste lek uit de geschiedenis van Rockstar is aan de gang. 💥 Sinds 18 augustus laat een onbekend individu GTA 6-gameplay uit een development build druppelsgewijs los. En anders dan in 2022 deelt deze persoon geen gestolen video's: hij of zij is zelf aan het spelen.
🕐 Vijf dagen, zeven video's
De hele affaire beslaat één week. Het tempo is minstens zo belangrijk als de inhoud: elke clip was zo getimed dat de aandacht precies opnieuw oplaaide op het moment dat die begon weg te ebben.
Dinsdag 18 augustus, 19:30 uur — Er verschijnt een eerste gameplayvideo. Er rijzen meteen twijfels, want AI heeft het internet de afgelopen maanden overspoeld met nepbeelden van GTA 6. Maar de art direction, de weergave van de engine en details die al in officieel materiaal te zien waren, wijzen al snel op het echte werk. Direct daarna volgt een complete kaart van Leonida.
Woensdag 19 augustus — Tweede en derde clip: een distributiecentrum, beveiligers met tasers, een gestolen vrachtwagen. De video's beginnen van social media te verdwijnen na verzoeken om verwijdering wegens auteursrecht.
Donderdag 20 augustus — Het bewijs. In een clip die is opgenomen vanuit een vliegtuig boven Vice City schiet de speler op een muur, zodat het woord “LEEK” in kogelgaten verschijnt. Dit is niet langer iemand die video's opnieuw plaatst: dit is iemand met een controller in zijn handen.
Vrijdag 21 augustus — Na 24 uur stilte gaan er geruchten rond over een arrestatie. Die kloppen niet. Een externe groep, 808 mafia, beweert een Xbox-build te hebben en stelt een ruil voor: in werkelijkheid heeft die groep alleen schermafbeeldingen van de console, zonder enige speelbare build. Kort daarna duikt CyberLeek weer op met “HYPERCAR”.
Zaterdag 22 augustus — Zevende clip: overvallen op tankstations, een brandstofsysteem, een crash in slow motion en een ingang van een stripclub die abrupt wordt afgekapt. Dezelfde dag krijgt Take-Two van een federale rechtbank groen licht voor zijn dagvaardingen.
✅ Is het echt?
Ja, grotendeels. En de beste aanwijzing zit niet in de beelden: het is de juridische reactie. Niemand besteedt geld aan federale procedures en massale verwijderingsverzoeken voor door AI gegenereerde content. Bloomberg heeft via interne bronnen bovendien bevestigd dat de beelden authentiek zijn.
⚠️ Feit of fictie in één oogopslag — Vaststaand: de video's zijn authentiek, de leaker heeft een speelbare build, Take-Two heeft juridische stappen gezet. Onwaar: de arrestatie door de FBI, de tweede Xbox-build, het .iso-bestand van 113 GB. Onbekend: de exacte datum van de build en de identiteit van de leaker.
De tweede aanwijzing is de scène met de doorzeefde muur: onmogelijk te vervalsen zonder toegang tot een draaiende versie van de game. Dat bewijst echter niet dat de persoon de volledige game heeft — alleen een werkende build.
🎮 Wat de lekken echt laten zien
Veel lawaai om tot nu toe relatief weinig onthullingen. Alle zeven clips blijven binnen de sandbox: rijden, voertuigen stelen, overvallen, je verplaatsen. Niets uit het verhaal, niets van Lucia.
De systemen die op het scherm te zien waren, zijn echter concreet:
- Stamina — tijdens gevechten van man tegen man verschijnt linksboven een balk die leegloopt naarmate je je inspant.
- Uitgebreid voertuigen stelen — bij een afgesloten auto verschijnen twee opties: het raam inslaan of de sleutel klonen. Een bestuurder met geweld uit de auto slepen kost stamina.
- Brandstof en reparaties — bij de pomp toont de game de kosten van een volle tank en de kosten van reparaties, apart geprijsd.
- Honorsysteem — op het scherm gespot, al is niet te zien hoe het werkt.
- Reactie van de politie — na een autodiefstal op straat verschijnt vrijwel meteen een melding dat er een misdrijf is aangegeven.
De kaart toont meerdere counties, een dicht spoorwegnet, moerassen, heuvelachtig terrein en eilanden. Als die klopt, is de schaalsprong ten opzichte van eerdere delen aanzienlijk. Niets bevestigt dit officieel.
🕵️ Wie is CyberLeek?
Niemand weet het. Wat er rondgaat, is gebaseerd op zwakke aanwijzingen, en dat zeggen we liever duidelijk dan dat we ze als feiten presenteren: plaatsingstijden die op een Europese tijdzone wijzen, infrastructuur die in Duitsland wordt gehost achter een beveiligingsdienst, en amateuronderzoek dat beweert het pseudoniem aan een eerdere identiteit te hebben gekoppeld.
Geen van deze elementen is onafhankelijk geverifieerd. Vooral de hosting wijst op een technische keuze, niet op een locatie: iedereen kan dit type server vanuit het buitenland huren.
🔒 Ons standpunt — We publiceren bewust geen identificerende gegevens. Dit soort amateuristisch puzzelen komt regelmatig bij de verkeerde persoon uit, en iemand noemen die noch officieel is geïdentificeerd noch veroordeeld, opent de deur naar juridische stappen.
💰 Activist of verkoper?
De uitgesproken boodschap is activistisch. Drie eisen: een einde aan digitale pre-orders, een einde aan de verkoop van dlc die al in de bestanden van de basisgame zit, en een verplichte offlinemodus voor singleplayercampagnes nadat de servers zijn uitgeschakeld. De derde eis overlapt met bekende campagnes — waarvan de initiatiefnemers zich overigens hebben gedistantieerd.
De rest vertelt een ander verhaal. In elke video wordt een cryptomunt gepromoot. Betaalde polls bepalen welke clip er als volgende wordt vrijgegeven. Een watermerk maakt de release van nieuwe beelden afhankelijk van het bereiken van een drempel in marktkapitalisatie. En binnen de lekken zelf wordt inmiddels advertentieruimte verkocht, tegen $ 165.000 voor een eerste kennismaking alleen al.
Met andere woorden: het teasen is geen stijlkeuze, het is een hefboom om de koers te sturen. De clip die stopt bij de ingang van de stripclub is geen ongelukkige montagefout, maar een oproep om te kopen.
⚖️ Wat Take-Two echt in gang heeft gezet
Dit is het punt waar de meeste sites de fout ingaan. Tot nu toe is er geen openbaar strafrechtelijk onderzoek, geen bevestigde betrokkenheid van de FBI en geen arrestatie.
📄 De lopende procedures — Op 20 augustus diende Take-Two civiele dagvaardingen in bij het Southern District of New York, gericht aan Microsoft en Discord: accountgegevens, IP-adressen, gekoppelde apparaten, e-mailadressen van aanmeldingen en ledenaccounts van de betreffende servers sinds 1ste juni. Uiterste reactiedatum: 4 september.
Een dagvaarding van dit type is een gerechtelijk bevel om documenten te overleggen, en weigeren is strafbaar. Maar ze leidt alleen naar een identiteit, niet naar een arrestatie: daarvoor is eerst een strafrechtelijke procedure nodig, en daarna internationale justitiële samenwerking als de persoon buiten de Verenigde Staten woont. Denk aan maanden, niet aan dagen.
Het signaal om op te letten is dus geen stilte van 24 uur op social media, want die betekent niets. Het is de indiening van een strafrechtelijke aangifte of een officiële verklaring van de autoriteiten. Zolang geen van beide bestaat, is elke aankondiging van een arrestatie een gerucht.
📼 2022, en waarom het niet vergelijkbaar is
De lek van september 2022 had 90 development-video's openbaar gemaakt. De dader, een Britse tiener die in verband werd gebracht met de groep Lapsus$, stond eind 2023 terecht: hij werd niet in staat geacht terecht te staan en voor onbepaalde tijd in een beveiligde instelling geplaatst, omdat deskundigen vonden dat hij nog steeds de intentie uitsprak opnieuw in de fout te gaan. Sindsdien zit hij in gewone hechtenis in afwachting van een nieuw proces, gepland in november — de maand waarin GTA 6 uitkomt. Rockstar schatte de kosten van het incident op $ 5 miljoen.
Het verschil komt neer op één woord: toegang. In 2022 had iemand opnames gestolen, een eindige voorraad. In 2026 heeft iemand een kraan. Zolang de build werkt, kan die persoon naar believen nieuwe content produceren — ook op plekken waar Rockstar absoluut niet wil dat iemand komt.
Eén punt verdient nadruk, omdat het veel verder reikt dan videogames: in beide gevallen was de weg naar binnen helemaal niet technisch. Lapsus$ kreeg toegang door zich bij helpdesks als medewerker voor te doen, inloggegevens van personeel te kopen of mensen zo lang met authenticatieverzoeken te bestoken tot iemand toegaf. De tweede groep die deze week opdook, claimt op zijn beurt een geslaagde phishingaanval op een medewerker. Daar kunnen firewalls niets tegen doen. De zwakste schakel blijft de mens.
🚨 Pas op voor nepbestanden
Sinds zaterdag circuleert op bestandsdeelsites een .iso-bestand van ongeveer 114 GB, dat wordt aangeprezen als de complete build. Verschillende aanwijzingen laten zien dat het niet is wat het beweert te zijn.
- Het versienummer klopt niet met dat van de leaker zelf. Twee verschillende naamgevingen, twee verschillende herkomsten.
- De bestandsnaam belooft Lucia, terwijl geen van de zeven clips haar laat zien. Dat is het lokaas.
- De term “repack” verwijst naar een opnieuw gecomprimeerde retailversie. Voor een gestolen development build slaat dat nergens op.
- Het aantal bronnen is verwaarloosbaar. Voor het meest verwachte bestand van het jaar zouden er binnen enkele minuten duizenden shares zijn.
🛡️ Het echte risico — Het gaat er niet om dat je tijd verspilt, maar dat je je computer kwijtraakt. Een enorm bestand dat niemand controleert, verspreid op het hoogtepunt van een viraal nieuwsverhaal en dat je vaak vraagt je antivirus uit te schakelen om te “werken”: dat is de klassieke route voor malware die inloggegevens steelt en voor ransomware. Gaming-accounts, openstaande sessies, wallets — niets blijft gespaard.
📺 27 augustus, en daarna
Rockstar zendt de wereldpremière van Grand Theft Auto: An Extended Look uit op Netflix op donderdag 27 augustus om 21:00 uur. Het format belooft gameplay met commentaar, geen filmische trailer. De studio heeft noch zijn marketingplanning noch zijn releasedatum gewijzigd, die nog steeds op 19 november 2026 staat voor PS5 en Xbox Series X|S.
Paradoxaal genoeg doet het lek de studio onbedoeld een plezier: het biedt een vergelijkingspunt. Als de gelekte build een of twee jaar oud is, zal het verschil met de officiële presentatie duidelijk zijn, en het argument dat GTA 6 slechts een update van zijn voorganger is, valt dan vanzelf weg.
Er blijven twee onzekerheden. Rockstar kan zijn content aanpassen om te voorkomen dat er opnieuw iets uitlekt wat al is gelekt. En de leaker heeft laten doorschemeren dat hij of zij zelf langere beelden kan vrijgeven vóór het evenement. Deze week heeft die persoon al laten zien zijn moment te kunnen kiezen.
📌 Methodologische noot — Dit artikel zendt geen beelden uit het lek opnieuw uit en linkt niet naar mirrors. Niet-geverifieerde informatie wordt als zodanig aangeduid. Het verhaal ontwikkelt zich dagelijks: deze pagina wordt actueel gehouden.