Rockstar beantwoordt een lek met vier dagvaardingen

Rockstar Games en moederbedrijf Take-Two Interactive dienden een golf van DMCA-dagvaardingen in nadat een groep die zichzelf Cyberleek noemt een speelbare build van Grand Theft Auto VI had gelekt. Het lek dook rond 18 augustus 2026 op en ging vergezeld van een manifest dat pre-orders, day-one-content en het loslaten van fysieke dragers bekritiseert, naast gemelde dreigementen aan het adres van andere uitgevers.

De rechtszaak bij de Amerikaanse rechtbank voor het Southern District of New York, voor het eerst gemeld door Game Developer en bevestigd door Kotaku en TorrentFreak, noemde aanvankelijk Microsoft en Discord als doelwit van de dagvaardingen. Take-Two breidde het verzoek later uit naar X, voorheen Twitter, en naar YouTube, waarmee het totaal op vier platformbedrijven kwam die moesten reageren.

Een dagvaarding die de rechtszaak overslaat

Section 512(h) van de Digital Millennium Copyright Act laat een rechthebbende toe rechtstreeks bij een griffier een dagvaarding te verkrijgen, zonder eerst een auteursrechtzaak tegen het platform of de plaatser aan te spannen. Het mechanisme bestaat specifiek om een anonieme accounthouder te ontmaskeren, zodat de rechthebbende weet wie hij vervolgens moet aanpakken.

Take-Two gebruikt het breed: het verzoek aan Microsoft vraagt interne onderzoeksdossiers over de Cyberleek-persona, inclusief details over een GitHub-repository en gekoppelde OneDrive-accounts, terwijl het verzoek aan X drie accounts noemt, cyberleek_ar_io, cyberleekario en MrCyberLeek, en vraagt om account-ID's, registratie-e-mails, IP-toegangslogs, telefoonnummers en apparaat-ID's vanaf 1 juni. Alle vier de dagvaardingen delen dezelfde deadline: 4 september 2026.

Een manifest geschreven voor een wereldwijd publiek

Het manifest van Cyberleek bekritiseert uitgeverspraktijken die spelers ver buiten de Verenigde Staten frustreren, en noemt pre-orders, day-one-DLC en het loslaten van fysieke dragers als bewijs van een sector die kopers eerder als een gevangen markt behandelt dan als klanten. Die klachten lezen als generieke sectorklachten, niet als iets dat specifiek is voor hoe games in Noord-Amerika worden verkocht.

Europese en Britse spelers kopen pre-order-edities en day-one-DLC onder dezelfde voorwaarden, en de kritiek raakt hen even rechtstreeks. Take-Two's juridische reactie gaat echter helemaal niet in op de wereldwijde klacht uit het manifest; ze beantwoordt een engere vraag, namelijk welke bedrijven dossiers bezitten die een Amerikaanse rechter hen kan dwingen af te geven.

Vier platforms, een verzoek om dossiers

De dagvaardingen van Rockstar richten zich op vier platformbedrijven, elk met een ander deel van de digitale voetafdruk van de anonieme plaatser. Naast elkaar gezet laten ze zien wat elk verzoek precies vraagt.

PlatformGevraagde DossiersGenoemde Accounts/Objecten
MicrosoftInterne onderzoeksdossiers over de Cyberleek-personaEen GitHub-repository en gekoppelde OneDrive-accounts
DiscordAccount- en serverdossiers gekoppeld aan de verspreiding van het lekServers gekoppeld aan het lek, waaronder een server van een maker die er niet bij betrokken was
X (Twitter)Account-ID, registratie-e-mail, IP-logs, telefoonnummer, apparaat-ID'scyberleek_ar_io, cyberleekario, MrCyberLeek
YouTubePersoonlijke dossiers om de uploader te identificerenEen video en drie kanalen: CyberLeeks, Surfer24k, Cyberleek_ar_io

Elk bedrijf op die lijst is opgericht in de Verenigde Staten, en juist daarom kan één enkel bevel van de rechtbank in het Southern District of New York alle vier tegelijk bereiken. Een platform dat buiten de Amerikaanse jurisdictie is opgericht, zou niet aan dezelfde dagvaarding onderworpen zijn, ongeacht welke dossiers het bezat.

Waarom platformjurisdictie, niet de inhoud van het lek, de handhaving bepaalt

Het dagvaardingsmechanisme bereikt Microsoft, Discord, X en YouTube omdat alle vier de bedrijven in de Verenigde Staten zijn opgericht en verantwoording afleggen aan een Amerikaanse rechter, niet vanwege iets bijzonders aan de gelekte inhoud zelf. Het gaat hier niet om de vraag of het lek echt is. Het gaat om te laten zien welke juridische instrumenten werken tegen een anoniem account, en welke niet.

Iemand die had gepost via een in de EU gehost forum, of via een platform dat buiten de Amerikaanse jurisdictie is opgericht, zou via een dagvaarding op grond van Section 512(h) helemaal niet bereikbaar zijn, hoezeer het lek er ook op leek. Voor lezers in de EU en het VK reikt de les ver voorbij gaming: het land waarin een platform is opgericht bepaalt of een rechthebbende, een toezichthouder of wie dan ook het kan dwingen om iemand te identificeren, lang voordat de betreffende inhoud ook maar wordt beoordeeld.