Rockstar svarer på et læk med fire stævninger

Rockstar Games og moderselskabet Take-Two Interactive indgav en bølge af DMCA-stævninger, efter at en gruppe, der kalder sig Cyberleek, lækkede en spilbar build af Grand Theft Auto VI. Lækket dukkede op omkring 18. august 2026 og fulgtes af et manifest, der kritiserer forudbestillinger, day-one-indhold og branchens bevægelse væk fra fysiske medier, sammen med rapporterede trusler mod andre udgivere.

Retsdokumenterne ved den amerikanske distriktsret for det sydlige distrikt af New York, først omtalt af Game Developer og bekræftet af Kotaku og TorrentFreak, navngav i første omgang Microsoft og Discord som mål for stævningerne. Take-Two udvidede senere anmodningen til X, tidligere Twitter, og til YouTube, hvilket bragte det samlede antal op på fire platformsselskaber, der skulle svare.

En stævning, der springer retssagen over

Section 512(h) i Digital Millennium Copyright Act giver en rettighedshaver mulighed for at få en stævning direkte fra en retsjustitssekretær uden først at anlægge en ophavsretssag mod platformen eller brugeren. Mekanismen findes specifikt for at afsløre en anonym kontoindehaver, så rettighedshaveren kan finde ud af, hvem der skal forfølges næste gang.

Take-Two bruger den bredt: anmodningen til Microsoft kræver interne efterforskningsdokumenter knyttet til Cyberleek-personaen, herunder oplysninger om et GitHub-repository og tilknyttede OneDrive-konti, mens anmodningen til X navngiver tre konti, cyberleek_ar_io, cyberleekario og MrCyberLeek, og kræver konto-ID, registrerings-e-mail, IP-adgangslogs, telefonnumre og enheds-ID'er tilbage til 1. juni. Alle fire stævninger har samme frist: 4. september 2026.

Et manifest skrevet til et globalt publikum

Cyberleeks manifest kritiserer udgiverpraksisser, der frustrerer spillere langt ud over USA, og nævner forudbestillinger, day-one-DLC og fravalget af fysiske medier som beviser på en branche, der behandler købere som et fanget marked snarere end som kunder. De klager læses som generiske brancheklager, ikke som noget specifikt for, hvordan spil sælges i Nordamerika.

Europæiske og britiske spillere køber forudbestillingsudgaver og day-one-DLC på de samme vilkår, og kritikken rammer dem lige så direkte. Take-Twos juridiske svar går imidlertid slet ikke ind på manifestets globale klage; det besvarer et smallere spørgsmål om, hvilke selskaber der ligger inde med dokumenter, som en amerikansk domstol kan tvinge dem til at udlevere.

Fire platforme, én anmodning om dokumenter

Rockstars stævninger retter sig mod fire platformsselskaber, som hver besidder en forskellig del af den anonyme brugers digitale fodaftryk. Stillet side om side viser de tydeligt, hvad hver anmodning egentlig kræver.

PlatformEfterspurgte DokumenterNavngivne Konti/Aktiver
MicrosoftInterne efterforskningsdokumenter om Cyberleek-personaenEt GitHub-repository og tilknyttede OneDrive-konti
DiscordKonto- og serverdokumenter knyttet til lækkets udbredelseServere knyttet til lækket, herunder én tilhørende en indholdsskaber uden tilknytning til sagen
X (Twitter)Konto-ID, registrerings-e-mail, IP-logs, telefonnummer, enheds-ID'ercyberleek_ar_io, cyberleekario, MrCyberLeek
YouTubePersonlige dokumenter til at identificere brugeren, der uploadedeEn video og tre kanaler: CyberLeeks, Surfer24k, Cyberleek_ar_io

Hvert selskab på den liste er registreret i USA, og det er netop derfor, en enkelt kendelse fra retten i det sydlige distrikt af New York kan ramme alle fire på én gang. En platform registreret uden for amerikansk jurisdiktion ville ikke være underlagt den samme stævning, uanset hvilke dokumenter den lå inde med.

Hvorfor platformens jurisdiktion, ikke lækkets indhold, afgør håndhævelsen

Stævningsmekanismen rammer Microsoft, Discord, X og YouTube, fordi alle fire selskaber er registreret i USA og hører under en amerikansk domstol, ikke på grund af noget særligt ved det lækkede indhold i sig selv. Det handler ikke om, hvorvidt lækket er ægte. Det handler om at vise, hvilke juridiske redskaber der virker mod en anonym konto, og hvilke der ikke gør.

En person, der havde postet via et EU-hostet forum eller via en platform registreret uden for amerikansk jurisdiktion, ville slet ikke kunne nås med en stævning efter Section 512(h), uanset hvor magen lækket lignede. For læsere i EU og Storbritannien rækker lektien langt ud over gaming: hvilket land en platform er registreret i, afgør, om en rettighedshaver, en tilsynsmyndighed eller nogen anden kan tvinge den til at identificere en bruger, længe før det pågældende indhold overhovedet bliver vurderet.