Una dichiarazione di protesta con un link d'acquisto allegato
A partire dal 18 agosto 2026, un gruppo chiamato CyberLeek ha iniziato a pubblicare filmati di gameplay e immagini da un'apparente versione di Grand Theft Auto VI, presentando le fughe di notizie come una protesta contro Rockstar, colpevole di accettare preordini digitali senza offrire un'edizione fisica del gioco. Rockstar ha risposto direttamente il 26 agosto, definendo le fughe di notizie "strazianti" e scusandosi perché avrebbero offuscato la presentazione estesa del gameplay dello studio stesso, ancora prevista su Netflix per il 27 agosto, prima del lancio del gioco il 19 novembre 2026 su PS5 e Xbox Series X|S.
I ricercatori di sicurezza che hanno esaminato il materiale diffuso hanno trovato qualcosa che l'impostazione da protesta non menziona: il materiale stesso porta una filigrana con un link per acquistare un token in criptovaluta, e CyberLeek ha offerto spazi pubblicitari a pagamento per le prossime fughe di notizie.
Cosa finanziano davvero le filigrane
Cynthia Kaiser della società di sicurezza Halcyon ha chiarito il divario tra messaggio e meccanismo: "Separiamo il motivo dichiarato dal comportamento osservato. Gli attori delle minacce che parlano di principi mentre gestiscono un canale di monetizzazione di solito dicono solo ciò che pensano possa colpire un pubblico, non ciò che li muove realmente." Katie Moussouris di Luta Security ha descritto nel dettaglio il modello specifico: chi ha diffuso il materiale ha lanciato un token in criptovaluta, ha applicato al materiale rubato una filigrana con link d'acquisto e ha offerto in vendita spazi pubblicitari per le prossime fughe di notizie, gestendo di fatto un'attività editoriale sopra proprietà intellettuale rubata.
Ben Bernstein di Huntress l'ha definita "chiara monetizzazione finanziaria e ricerca di visibilità" sotto il messaggio politico, una descrizione che si adatta a un'operazione costruita per tenere un pubblico in attesa della prossima uscita, non per estorcere un singolo pagamento a Rockstar.
Lo stesso gioco diffuso due volte, con due modelli di business diversi
Non è la prima grande fuga di notizie di Grand Theft Auto VI. Nel 2022, un membro di Lapsus$, poi identificato come un diciottenne nel Regno Unito, violò i sistemi interni di Rockstar e pubblicò filmati di gameplay, un incidente le cui conseguenze costarono a Rockstar, Uber e Nvidia oltre 10 milioni di dollari complessivi, e si concluse con l'aggressore sottoposto a un ricovero a tempo indeterminato. Quella violazione seguì uno schema riconoscibile: intrusione, estrazione dei dati, estorsione o ricerca di notorietà.
| Fuga di notizie | Metodo | Obiettivo apparente |
|---|---|---|
| 2022 (Lapsus$) | Violazione dei sistemi interni | Estorsione, notorietà |
| 2026 (CyberLeek) | Accesso a una versione del gioco | Vendita di token, entrate pubblicitarie |
Il modello di CyberLeek non richiede alcuna trattativa di riscatto con Rockstar. I suoi ricavi provengono dal pubblico che segue le fughe di notizie, non dallo studio la cui proprietà intellettuale viene distribuita, ed è proprio per questo che l'impostazione da protesta funziona così bene come copertura: una causa attira un pubblico; un furto semplice attira una richiesta di rimozione.
Cosa cambia per chiunque detenga proprietà intellettuale prima del lancio
Un piano di risposta agli incidenti costruito sul modello del 2022, mettere in sicurezza la violazione, trattare o rifiutare l'estorsione, aspettare che l'aggressore desista, non copre del tutto un'operazione di fuga di notizie i cui ricavi dipendono dalla portata della distribuzione e non da un pagamento della vittima. La risposta pratica si sposta dalla prontezza negoziale alla velocità di rimozione: i rapporti con le piattaforme, i tempi di risposta DMCA e il monitoraggio degli schemi di monetizzazione basati su filigrane diventano importanti quanto il fallimento originario del controllo degli accessi.
Qualsiasi azienda che protegga proprietà intellettuale prima del lancio, un film, un progetto hardware non ancora pubblicato, risultati finanziari non ancora pubblicati, dovrebbe trattare la causa dichiarata di chi diffonde materiale rubato come un dato sulla costruzione di un pubblico, non come il vero modello di minaccia. Il modello di minaccia è chiunque sia disposto a finanziare la distribuzione una volta che il contenuto è fuori, e quella fonte di finanziamento è oggi, dimostrabilmente, più facile da costruire di un tempo.
Da leggere ora: Le previsioni da 8 miliardi di Take-Two dipendono da un gioco | Rockstar cita solo piattaforme statunitensi
