Ett protestuttalande med en köplänk bifogad
Från och med den 18 augusti 2026 började en grupp som kallar sig CyberLeek publicera gameplay-material och bilder från en uppenbar version av Grand Theft Auto VI, och ramade in läckorna som en protest mot att Rockstar tar emot digitala förbeställningar utan att erbjuda en fysisk utgåva av spelet. Rockstar svarade direkt den 26 augusti, kallade läckorna "hjärtskärande" och bad om ursäkt för att de skulle överskugga studions egen utökade gameplay-visning, fortfarande planerad till Netflix den 27 augusti, inför spelets lansering den 19 november 2026 för PS5 och Xbox Series X|S.
Säkerhetsforskare som granskade det läckta materialet fann något som protestramningen inte nämner: själva materialet är vattenstämplat med en länk för att köpa en kryptotoken, och CyberLeek har erbjudit betalt annonsutrymme för framtida läckor.
Vad vattenstämplarna egentligen finansierar
Cynthia Kaiser vid säkerhetsföretaget Halcyon uttryckte klyftan mellan budskap och mekanism tydligt: "Låt oss skilja det uppgivna motivet från det observerade beteendet. Hotaktörer som pratar om principer medan de driver en intjäningskanal berättar oftast bara vad de tror landar hos en publik, inte vad som faktiskt driver dem." Katie Moussouris vid Luta Security beskrev den specifika modellen i detalj: läckaren lanserade en kryptotoken, vattenstämplade det stulna materialet med en köplänk, och erbjöd sig att sälja annonsutrymme på framtida läckor, och drev därmed i praktiken en medieverksamhet ovanpå stulen immateriell egendom.
Ben Bernstein vid Huntress kallade det "tydlig finansiell intjäning och uppmärksamhetsjakt" under det politiska budskapet, en beskrivning som passar en läckoperation byggd för att hålla en publik återkommande till nästa släpp, inte en byggd för att pressa ut en enda utbetalning från Rockstar.
Samma spel läckt två gånger, av två olika affärsmodeller
Det är inte Grand Theft Auto VI:s första stora läcka. År 2022 bröt sig en Lapsus$-medlem, senare identifierad som en 18-åring i Storbritannien, in i Rockstars interna system och publicerade gameplay-material, en incident vars efterspel kostade Rockstar, Uber och Nvidia sammanlagt över 10 miljoner dollar, och slutade med att angriparen placerades under obestämd sjukhusvård. Det intrånget följde ett igenkännbart mönster: bryta sig in, extrahera data, pressa ut pengar eller söka ryktbarhet.
| Läcka | Metod | Uppenbart mål |
|---|---|---|
| 2022 (Lapsus$) | Intrång i interna system | Utpressning, ryktbarhet |
| 2026 (CyberLeek) | Åtkomst till en spelversion | Tokenförsäljning, annonsintäkter |
CyberLeeks modell behöver ingen lösensumsförhandling med Rockstar alls. Intäkterna kommer från publiken som följer läckorna, inte från studion vars immateriella egendom sprids, och det är precis därför protestramningen fungerar så väl som täckmantel: en god sak lockar en publik; en ren stöld lockar en nedtagningsbegäran.
Vad detta förändrar för alla som sitter på material före lansering
En studios krisplan byggd kring 2022 års spelbok, säkra intrånget, förhandla eller avvisa utpressning, vänta ut angriparen, täcker inte fullt ut en läckoperation vars intäkter beror på spridningens räckvidd snarare än en utbetalning från offret. Det praktiska svaret flyttar från förhandlingsberedskap till nedtagningshastighet: plattformsrelationer, DMCA-svarstider och övervakning av vattenstämpelbaserade intjäningsupplägg blir lika viktiga som det ursprungliga misslyckandet i åtkomstkontrollen.
Varje företag som skyddar immateriell egendom före lansering, en film, en opublicerad hårdvarudesign, opublicerade finansiella resultat, bör behandla en läckares uppgivna sak som en datapunkt om publikuppbyggnad, inte som den faktiska hotmodellen. Hotmodellen är den som är villig att finansiera spridningen när innehållet väl är ute, och den finansieringskällan är nu, bevisligen, lättare att bygga upp än förr.
Läs vidare: Take-Twos prognos på 8 miljarder hänger på ett spel | Rockstar stämmer bara amerikanska plattformar
