Wer GTA 6 leakt — und wie nach ihm gesucht wird
Aktualisiert:
Zielperson
CYBERLEEK— Alias
- Festgenommen oder angeklagt
- Nein
- Identität
- Nicht festgestellt
- Einzelperson oder Gruppe
- Ungeklärt
- Strafverfahren
- Nicht eröffnet
- Kontakt
- Telegram und eigene Website
- Signatur
- LEEK
- Forderungen
- Ende digitaler Vorbestellungen, Offline-Betrieb für Einzelspieler-Spiele
- Adresse
- NICHT FESTGESTELLT
- Staatsangehörigkeit
- NICHT FESTGESTELLT
Wo der Fall gerade steht
MESZ
- 16 Clips seit dem 18. August geleakt
- 52 Tage läuft diese Geschichte schon
- die Frist ist abgelaufen bis Microsoft und Discord antworten müssen
Am 26. August hat Rockstar erstmals öffentlich gesprochen: Der Leak sei „herzzerreißend“. Rechtlich handelt weiterhin der Publisher Take-Two.
Kurz gefasst
- Am 18. August landeten zwei Gameplay-Clips aus GTA 6 und ein Screenshot der vollständigen Karte des Bundesstaats Leonida im Netz. In den Tagen danach folgten weitere Aufnahmen — ein Taser und ein gestohlener Sattelschlepper, das Waffenrad, das Radio mit benannten Sendern, ein gestohlener Hypercar, eine Tankstelle, ein Ladenüberfall und ein Stripclub. Am 23. August kamen zwei weitere dazu: eine Wanne voll Benzin an der Tankstelle und ein Nachtflug über Vice City. Am 24. August kam das elfte dazu — ein Nudistenstädtchen. Am 25. August kamen das zwölfte bis vierzehnte dazu: NINE1NINE von innen, der Strand von Vice City und der Laden Game Hoard. Am 26. August folgten ein fünfzehntes und sechzehntes: Nachtverfolgung mit Lucias erster Cutscene und ihrem Prolog im Frauengefängnis.
- Geleakt ist Video, nicht das Spiel. Einen spielbaren Build hat niemand: weder in irgendeiner Verbreitung noch im Verkauf. Alles, was „GTA 6 herunterladen“ anbietet, ist Betrug. Am 21. August kam eine technische Xbox-Graphics-Capture-Datei mit Modellen und Kartenrelief dazu — aber auch das sind Daten, kein Spiel.
- Der Urheber nennt sich CyberLeek und stellt den Leak als Protest gegen digitale Vorbestellungen und gegen Einzelspieler-Spiele dar, die irgendwann nicht mehr laufen. Parallel handelt er mit einem eigenen Memecoin, den er vor dem ersten Leak aufgesetzt hat.
- Am 26. August nannte Rockstar den Leak „herzzerreißend“. Rechtlich antwortet weiterhin der Publisher: Take-Two verschickte seit dem Abend des 18. August Urheberrechtsbeschwerden, und am 20. August ging die Sache vor Gericht.
- Gefasst wurde niemand. Keine Identität ist festgestellt, und die Hälfte der „Recherchen“, die du gesehen haben magst, fiel bei der ersten Prüfung auseinander.
Die Leaks selbst veröffentliche und zeige ich nicht: Was in jedem Clip steckt, steht unten in Worten und ist unter einem Spoiler versteckt. Die Analyse dessen, was Rockstar offiziell zeigt, steht getrennt auf der Seite zum dritten Trailer.
Die Chronik: Leak und Reaktion
Zwei Seiten einer Geschichte: was veröffentlicht wurde und was dagegen unternommen wurde. Die Leaks selbst veröffentliche und zeige ich nicht — was in jedem Clip steckt, ist in Worten beschrieben und unter einem Spoiler versteckt.
- 18. August abends
Zwei Gameplay-Clips und die Karte von Leonida
Was im Clip steckt, in Worten
Damit fing alles an: Jason am Haus am Wasser und eine Autobahnfahrt mit gerammtem Transporter, einer Prügelei mit dem Schraubenschlüssel und der Flucht vor der Polizei in einem gestohlenen Rettungswagen. Dazu ein Screenshot der vollständigen Karte des Bundesstaats. Hier wurden auch die wichtigen Mechaniken entdeckt: Der sechste Fahndungsstern ist zurück (vier unbeleuchtete Symbole neben zwei brennenden), die Polizei merkt sich die Personenbeschreibung — Kleidung, Fahrzeug und Viertel —, und in einem Hinterhof wird Basketball gespielt, zum ersten Mal seit San Andreas, wobei getroffene Würfe den Wert Focus steigen lassen. Rockstar sagte öffentlich nichts, aber noch am selben Abend begannen Kopien nach dem DMCA zu verschwinden, und genau das gilt als Beweis der Echtheit.
- 18. August abends
Die ersten Beschwerden kamen noch am selben Abend
Rockstar sagte öffentlich nichts, aber die Kopien der ersten Welle begannen binnen Stunden nach dem DMCA zu verschwinden. Von da an wirkt das Ausbleiben einer Beschwerde umgekehrt: Wenn auf einen „Leak“ nichts eingegangen ist, ist das ein Grund, an seiner Echtheit zu zweifeln.
- 19. August gegen 16:00 Uhr MESZ
Taser, Schlüsselklonen und ein gestohlener Sattelschlepper
Was im Clip steckt, in Worten
Eine Nachtszene am Hafen: Zuerst wird Jason selbst getasert, er nimmt dem Angreifer die Elektroschockpistole ab und setzt die Übrigen außer Gefecht, hebt dann den Hut eines Wachmanns vom Boden auf und setzt ihn sich auf. Beim Fahrzeugdiebstahl lässt das Spiel die Wahl — Scheibe einschlagen oder Schlüssel klonen —, und Jason fährt mit einem MTL Packer davon. Der Clip endet mit einer Zwischensequenz: Er und Cal Hampton trinken Bier auf einem Boot, und Cal sagt „die wissen nichts über mich, ich sitze hinter einem VPN“ — ein Satz, den man sofort als Seitenhieb auf die Leaker selbst gelesen hat.
- 19. August 19:00 Uhr MESZ
„Junkies“: das Waffenrad und die Zombix-Pillen
Was im Clip steckt, in Worten
Der Name des Clips ist wörtlich zu nehmen: Jason greift mit einem Messer Obdachlose unter einer Hochstraße an. Danach folgen eine Prügelei mit einem Polizisten, der Diebstahl eines Polizeimotorrads und eine Fahrt in den Fluss. Von hier stammt das Waffenauswahlrad, das noch kein Trailer gezeigt hat: acht Plätze und zwei Ringe — Waffen und Gegenstände, so wie es Red Dead Redemption 2 macht. Heilende Gegenstände liegen zwei darin, Zombix und EpiPen; Zombix sind Schmerztabletten, und das Spiel warnt ausdrücklich, dass sie bei häufiger Einnahme schwächer wirken.
- 19. August abends
Stop Killing Games: „schickt ihnen kein Geld“
Die Details
Die Bewegung für Spielerrechte, auf deren Agenda sich der Leaker in seinem Manifest beruft, hat öffentlich jede Verbindung zu ihm zurückgewiesen. Ihr Kopf Moritz Katzner nannte die Methoden „illegal und zerstörerisch“ und bat darum, diesen Leuten kein Geld zu schicken, „wie viel Sympathie man auch für sie empfinden mag“. Der Grund ist einfach: Parallel zu den Forderungen an Take-Two wird ein Memecoin auf Solana beworben, und in die Bilder sind QR-Codes zur Website der Münze eingebaut. Der Handel mit dem Token startete am 15. August — drei Tage vor dem ersten Leak, die Münze wurde also vor der Aufmerksamkeit aufgesetzt und nicht auf deren Welle.
- 19. August
Die Beschwerden sind schneller als die Aufrufzahlen
Take-Two verschickt ununterbrochen Meldungen an die Spiegel: Ein Repost verschwindet manchmal Minuten nach der Veröffentlichung. Genau dieses Tempo gilt der Community als Beweis dafür, dass das Material echt ist — wegen einer Fälschung verschickt niemand Strikes.
- 20. August tagsüber
Das Radio läuft: Sendernamen, ein Song von 2007 und die Signatur LEEK
Was im Clip steckt, in Worten
Der erste Clip, in dem das Radio nicht nur zu hören, sondern auch zu sehen ist. Er beginnt mit einem Flug über Leonida in einem stumpfnasigen Transportflugzeug — eher ein fliegender Lastwagen als eine leichte Sportmaschine. Dann setzt sich der Spieler ans Steuer und blättert durch die Sender: Back Country Radio, Symphony FM und Stockyard FM schaffen es alle ins Bild. Er bleibt bei Stockyard FM hängen, und daraus kommt „Overpowered“ von Róisín Murphy — ein Song aus dem Jahr 2007. Das ist das erste Anzeichen dafür, dass der Äther nicht allein aus Neuerscheinungen zum Release zusammengesetzt wird: Radiomusik in GTA wird lizenziert, und ein knapp zwanzig Jahre altes Stück auf der Liste bedeutet, dass noch mehr Altes kommt. Gegen Ende schießt Jason auf eine Wand, und die Einschusslöcher bleiben stehen, statt nach einer Sekunde zu verblassen. Die Aufnahme endet mit der Signatur des Autors — LEEK.
- 20. August
Take-Two zieht vor Gericht: Subpoenas an Microsoft und Discord
Die Details
Der Publisher reichte am Gericht des Südlichen Bezirks von New York DMCA-Subpoenas ein und verlangt von Microsoft und Discord die Herausgabe von Daten, mit denen sich feststellen lässt, wer hinter dem Namen cyberleek steht. Beiden Unternehmen wurde eine Frist bis zum 4. September gesetzt. Das ist der erste Schritt, der die Geschichte von „der Clip wurde gelöscht“ zu „es wird nach einem Menschen gesucht“ verschiebt.
- 21. August abends
Zurück nach einem Tag Stille: der Diebstahl eines Hypercars
Was im Clip steckt, in Worten
Ein einziger ruhiger Tag genügte, damit das Netz beschloss, der Leaker sei gefasst. War er nicht — am Abend erschien ein Clip von etwas mehr als zwei Minuten. Jason geht auf einen Hypercar zu, auf dem Bildschirm taucht eine Aufforderung zum Gerangel auf, der Fahrer wird herausgezerrt, der Rest ist eine gewöhnliche Fahrt durch die Stadt. Im Radio laufen dabei Unforgettable und Players. Was im Clip nicht zu sehen ist, obwohl Nacherzählungen schon anderes behaupten: Die Automarke hat niemand erkannt, „ein Bugatti“ ist eine Vermutung, und Autobahn wie Industriegebiet im Bild stammen aus der Aufnahme vom 19. August.
- 21. August gegen 16:00 Uhr MESZ
Eine Xbox-Graphics-Capture-Datei: Modelle und Kartenrelief
Was im Clip steckt, in Worten
Mit den CyberLeek-Clips hat das nichts zu tun — hier ist etwas anderes und auf anderem Weg abgeflossen. Ein Xbox Graphics Capture ist eine Momentaufnahme dessen, was Grafikchip und Prozessor der Konsole gerade im Speicher hielten: Modelle, Texturen, interne Daten. Ein Spiel lässt sich daraus nicht bauen und spielen kann man es nicht, doch die Community hat daraus bereits eine Höhenkarte von Leonida und die Minimap-Textur gezogen, also das Relief und die Umrisse von Orten, die Rockstar nie gezeigt hat. Gefunden hat die Datei der Insider videotech, danach schrieben TheGamer, Insider Gaming und Gameranx darüber; die Datei selbst bleibt in einem geschlossenen Kreis und wird nicht veröffentlicht. Warum hier „nicht bestätigt“ steht: ein Löschantrag dazu ist nie eingegangen, Rockstar schweigt, und die Echtheit hängt an der Analyse von Leuten aus der Community, nicht an einer offiziellen Reaktion. Die Version, die Datei sei über Phishing bei einem Rockstar-Mitarbeiter abgeflossen, hat bisher niemand bestätigt.
- 21. August
Auf der Website des Leakers öffnet ein Werbeladen für künftige Clips
Die Details
Ein neuer Bereich „Kontakt und Werbung“ bietet an, Platz in den nächsten Leaks zu verkaufen: eine Einblendung im Bild, ein Wasserzeichen oder Gameplay, das um eine bestimmte Marke herum aufgenommen wird — unter den möglichen Aufträgen nennt die Seite ausdrücklich auch Pornografie. Preise stehen für nichts davon: Zuerst überweist man 400 Monero, rund 162.000 Dollar, und das kauft nur eine Antwort, damit die Verhandlungen überhaupt beginnen können; was die Werbung selbst kostet, wird getrennt über einen verschlüsselten Messenger ausgehandelt. Er selbst besteht darauf, dass es kein Lösegeld sei — „Publisher zahlen nicht dafür, dass die Leaks aufhören“ —, sondern „Unterstützung der Community und Partnerschaft“. Der Weg vom Manifest über Spielerrechte bis zur Preisliste war kurz.
- 21. August
Zweite Runde Subpoenas: X und YouTube
Die Details
Einen Tag nach Microsoft und Discord reichte der Publisher beim selben Gericht zwei weitere Forderungen ein — gegen X Corp. und Google. Von X will er die Daten zu drei Konten (@cyberleek_ar_io, @cyberleekario und @MrCyberLeek), von Google — zu drei YouTube-Kanälen; die Liste ist dieselbe: Kennungen, Registrierungs-Mail, Telefonnummern, IP-Protokolle und verbundene Geräte ab dem 1. Juni. Die Feinheit, die TorrentFreak beim Lesen der Dokumente auffiel: die Community hatte diese Konten schon vor der Einreichung als Hochstapler markiert, und in den Papieren steht nicht, ob Take-Two sie für Fälschungen oder für die Quelle hält. Auf X waren sie zu diesem Zeitpunkt bereits gesperrt.
- 21. August tagsüber
Die eigene Website des Leakers ließ sich nicht mehr öffnen
Der Link auf seiner eigenen Website funktioniert nicht mehr, und Beiträge auf Reddit und X werden schneller entfernt, als sie Aufrufe sammeln. Ein Nebeneffekt: Die Clips lassen sich nicht mehr durchnummerieren — manche leben etwa zehn Minuten, weshalb die Medien aufgehört haben mitzuzählen.
- 21. August abends
Die Wallets führen zu einer Börse mit Ausweispflicht
Die Details
Während der Weg über das Gericht läuft, gräbt sich die Community durch das Geld. Eine Analyse eines GTAForums-Nutzers führt die Website, die Downloads und den Token auf eine einzige Spender-Wallet zurück und diese wiederum auf eine Börse, bei der man sich ohne Dokumente nicht anmelden kann. Diese Einzelheit zählt: Wenn die Spur echt ist, liegt der Name in den Unterlagen einer Börse und nicht bei Discord. Vorerst ist es aber eine Spur und kein Name — und die Enttarnungsseite dieser Geschichte ist schon einmal auseinandergefallen.
- 21. August abends
Rockstar weiß weder, wer leakt, noch wie es passieren konnte
Die Details
Jason Schreier im Bloomberg-Newsletter: bis zum Abend des 21. August hatte das Studio weder herausgefunden, wer hinter dem Namen CyberLeek steckt, noch wie der Einbruch überhaupt zustande kam. Die gesamte Führung ist mit der Suche beschäftigt, der Modus wird als „alle Mann an Deck“ beschrieben. Trotzdem sollen weder die Präsentation am 27. August noch das Erscheinungsdatum noch das Marketing geändert werden. Die Stimmung im Haus beschreibt Schreier als „frustriert und erschöpft“: nach dem Hack von 2022 wurden die Regeln im Studio verschärft, und geholfen hat es trotzdem nicht. Ein öffentliches Statement gibt es weiterhin nicht — das hier ist ein Bericht darüber, was intern passiert, und nicht das, was Rockstar laut sagt.
- 22. August 14:00 Uhr MESZ
Tankstelle, Ladenüberfall und die Tür eines Stripclubs
Was im Clip steckt, in Worten
Die Fortsetzung der gestrigen Aufnahme: derselbe Truffade Thrax, gut zwei Minuten. An der Xero-Tankstelle bietet die Zapfsäule zwei Aktionen — für 32 Dollar tanken oder das Auto für 2429 reparieren. Danach ein Ladenüberfall: den Verkäufer kann man schlagen oder erschießen, im Bild ist eine Girardi ES9, die Kasse wird von Hand geleert; auf den Lärm kommt die Polizei und eine Verfolgungsjagd beginnt. Ein Unfall auf der Brücke geht in Zeitlupe über: ein Rad fliegt weg, die Bremsscheiben sind zu sehen, Teile der Stoßstange verteilen sich über den Asphalt. Alles endet vor der Tür eines Stripclubs — Jason macht ein paar Schritte hinein, und die Aufnahme bricht ab. Über dem Bild steht „3MIL MARKETCAP = STRIPCLUB“: was drinnen ist, zeigt er, sobald seine Münze eine Marktkapitalisierung von drei Millionen Dollar erreicht; am Abend des 22. August waren es etwa anderthalb. Lucia hat er übrigens in sieben Clips kein einziges Mal gezeigt. Über den Clip haben Kotaku, Forbes, Insider Gaming und TheGamer geschrieben.
- 22. August abends
Achter Clip: der Stripclub komplett
Was im Clip steckt, in Worten
Das Versprechen aus dem Wasserzeichen des letzten Clips: das vollständige Video aus dem Club kommt, sobald die Marktkapitalisierung seines Tokens drei Millionen Dollar erreicht. Sie erreichte sie — und der Clip kam: gut zwei Minuten fast vollständig im Inneren des Lokals, mit dem Waffenrad auf Taschenlampe und Fernglas, einer Kinokamera mit schwarzen Balken und einer eigenen Zwischensequenz in der Toilette einer Strandbar. Über den Clip haben RockstarINTEL, Dexerto und DSOGaming geschrieben.
- 22. August tagsüber
Die Website wurde blockiert, löschen ließ sie sich nicht
Die Details
Seit gestern öffnet sich unter der Adresse des Leakers keine Website, sondern die Absage eines Gateways: „Requested content blocked by this node's content policy“. Das ist keine Löschung — die Seite liegt in einem dezentralen Netz, in dem sich nur die Gateways sperren lassen, über die normale Browser sie erreichen. Der siebte Clip erschien genau dort, wo auch die vorherigen lagen. Derselbe Mechanismus hat vor zwei Tagen die Autoren der „Recherche“ über den 35-jährigen Deutschen aufs Glatteis geführt: der Server, den sie für seinen eigenen hielten, war ein öffentliches Gateway ebendieses Netzes, auf das Dutzende fremde Namen zeigen.
- 22. August
Das Gericht genehmigte die Subpoenas nach nur einer Seite
Die Details
Der Antrag von Take-Two wurde ex parte behandelt — also ohne die Gegenseite: sie kann noch niemand vertreten, da der Leaker nicht identifiziert ist. Die Genehmigung verpflichtet Microsoft und Discord, die Daten bis zum 4. September herauszugeben, sagt aber nichts über CyberLeek aus: geprüft wurde das Recht des Publishers auf Auskunft, nicht die Schuld. Der Unterschied zählt — ein genehmigter Antrag ist keine Entscheidung in der Sache.
- 23. August abends
Tankstelle, eine Wanne voll Benzin und der erste Wasted-Screen
Was im Clip steckt, in Worten
Gut zwei Minuten und der mechanisch dichteste Clip bisher. An einer Tankstelle füllt ein Passant nicht seinen Tank, sondern eine gusseiserne Badewanne auf der Ladefläche seines Pick-ups und schimpft, die Regierung stehle ihm sein Benzin; Kotaku erkannte darin die Nacherzählung eines viralen Videos von 2021 aus der US-Benzinpanik. Bei derselben Figur bricht vor der Kamera sichtbar die Animation: die Zapfpistole zuckt und klebt an ihren Händen. Jason nimmt ihr den Pick-up weg — der Besitzer wehrt sich —, setzt zurück und überfährt ihn, und eine Minute später detoniert das mit Kraftstoff beladene Auto bei einem Zusammenstoß. Damals war auch zum ersten Mal in allen Leaks der Todesbildschirm Wasted zu sehen. Es endet in der Toilette einer Bar: auf dem Bildschirm die Aufforderung Talk und unten die Auftragszeile „Return to Lucia“ — wer hier leakt, hat also auch Zugriff auf die zweite Hauptfigur und nicht nur auf ein Stück des Spiels. Über den Clip haben RockstarINTEL, Kotaku, Notebookcheck und Game Rant geschrieben.
- 23. August spätabends
„Plane (Night)“: Nachtflug über Vice City
Was im Clip steckt, in Worten
Keine Stunde nach dem neunten — eine Minute neunundvierzig Nachtflug in einem Sportflugzeug über Vice City und seinen Flughafen. Gameplay steckt darin kaum, dafür mehr Musik als in allen bisherigen Clips zusammen: neun Titel und sechs Sender, die vorher niemand gesehen hatte. Über dem Wasser blitzt ein Hinweis auf eine Angelstelle auf. RockstarINTEL und TheGamer hielten dabei die runde Zahl fest: der Zähler der geleakten Clips steht bei zehn.
- 24. August tagsüber
Nudistenstädtchen: volle Nacktheit und die Reaktion der Passanten
Was im Clip steckt, in Worten
Das Video wurde mit Geld ausgewählt: Auf der Seite des Leakers lief eine Abstimmung über drei Optionen — Strand, Nudistenstädtchen und ein zweiter Besuch im Stripclub — jemand überwies 1202 Dollar, und „Nudistenstädtchen“ kam auf 71 % gegen 14,7 % und 14,3 %. Im Video läuft Jason über das Gelände, betrachtet und fotografiert die Gäste; hebt er das Fernglas, bemerken die Passanten den Blick und antworten mit eigenen Sätzen. Gegen Ende stößt er einen von ihnen in den Pool und eröffnet das Feuer auf die übrigen. Die Redaktionen merken an, dass das Camp echten amerikanischen nachempfunden ist — das Publikum darin ist deutlich älter als das, was sonst ein GTA-Bild füllt. Erschienen ist es mit einer Inhaltswarnung: volle Nacktheit hatte die Serie bis dahin nie außerhalb des Stripclubs gezeigt. Dort nannte der Leaker auch den Preis des nächsten Videos — eines Prologs mit Lucia. Er will ihn veröffentlichen, wenn vor den Büros von Take-Two und Rockstar während der Arbeitszeit zehn Leute auftauchen, als Lauch verkleidet und mit Spieldiscs in der Hand.
- 24. August tagsüber
Discord: Subpoena noch nicht zugestellt
Die Details
Marketingdirektor Ryan Rigney schrieb auf X, Discord habe die Subpoena von Take-Two „noch nicht erhalten" und werde bei Zustellung „Gültigkeit und Umfang prüfen". Das Gericht genehmigte den Antrag am 21. August, Frist ist der 4. September — aber Einreichung, Ausstellung durch den Gerichtsschreiber und Zustellung sind getrennte Schritte: laut TorrentFreak hat der Schreiber keine der vier Subpoenas formell ausgestellt, Discord hat gar keine bekommen. Kotaku und VGC berichteten.
- 25. August tagsüber
NINE1NINE von innen: Begrüßung wie in Red Dead und ein bezahlter Tanz
Was im Clip steckt, in Worten
Einige Minuten im Club NINE1NINE — genau dem, in dem Jason und Lucia im zweiten Trailer tanzen. Das Video beginnt mit einem Gang an der Schlange vor dem Eingang vorbei; drinnen tritt Jason an die Bar, wo der Hinweis „hinsetzen“ auftaucht, und tanzt mitten in der Menge auf der Tanzfläche. Interessanter als die Kulisse ist, wie das Gespräch funktioniert: Er begrüßt eine Tänzerin zuerst — dasselbe Greet-Schema, das in Red Dead Redemption 2 funktionierte — und von da an geht das Gespräch weiter, wobei die NPCs unterschiedlich reagieren, je nachdem, wie man auf sie zugeht. Game Rant führt an, dass ein privater Tanz fünfzig Dollar kostet. Im Hintergrund laufen „Wanderlust“ von The Weeknd und „HEAT“ von Tove Lo und SG Lewis. Vom achten Clip, in dem ein Stripclub schon vorkam, unterscheidet sich dieser im Lokal wie im Schwerpunkt: dort eine Szene, hier Mechanik. RockstarINTEL, Notebookcheck, Game Rant und ScreenRant haben das Video auseinandergenommen.
- 25. August eine Stunde später
Der Strand von Vice City: Menschen bis zum Horizont
Was im Clip steckt, in Worten
Etwa eine Stunde nach dem zwölften. Jason fährt bei Sonnenuntergang mit dem Fahrrad am Strand von Vice City entlang und hält ab und zu an, um zu hören, worüber die Badegäste reden. Es passiert fast nichts, und genau darum geht es: Der Strand ist bis zum Horizont voller Menschen — unter Schirmen, am Wasser, in Gruppen, und in den Händen der Passanten leuchten Handydisplays. Kotaku schreibt, es sei schwer, zweimal nicht nur denselben Menschen, sondern auch dieselbe Badehose zu sehen: In der Menge wechseln Statur, Hautton und Animation. Eigens hervorgehoben wurden Wasser und Sand — die Welle umspült die Beine derer, die im Flachen stehen — sowie kleine Fehler: Passanten wachsen im Gehen Rucksäcke an, und eine Möwe fliegt ins Fahrradrad. Die Dichte der Menge ist genau das, was sich an einem Trailer nicht prüfen lässt, an lebendigem Gameplay aber schon. RockstarINTEL, Kotaku, GamesRadar, Game Rant und ScreenRant haben das Video auseinandergenommen.
- 25. August abends
Spieleladen Game Hoard: Schachteln, Kopfhörer und „es geht um Besitz“
Was im Clip steckt, in Worten
Der dritte Clip des Tages. Jason betritt den Laden Game Hoard in einem Stripmall: Regale mit physischen Schachteln, die bekannte Spiele parodieren, eine PlayStation-artige Konsole und ein Trade-in-Schild. Durchs Zielfernrohr sind Handyhüllen, Kopfhörer und In-Ears zu sehen; an einem Arcade-Automaten blitzt kurz eine Spiel-Aufforderung auf. Eine Einblendung des Leakers sagt, es gehe nicht um Discs an sich, sondern um Besitz und Weiterverkaufsrechte auch im digitalen Zeitalter. Ausgewertet von TheGamer, Kotaku, Polygon und IGN.
- 26. August tagsüber
Rideout-Customs-Verfolgung und erste Lucia-Cutscene
Was im Clip steckt, in Worten
Das fünfzehnte Video, etwa zwei Minuten. Nachts zieht Jason einen Passanten aus dem Auto und stiehlt einen getunten Wagen — der Clip heißt Rideout Customs; Medien beschreiben einen Custom mit kräftiger Unterbodenbeleuchtung. Dann Fahrt durchs nächtliche Vice City und eine kurze Polizeiverfolgung: mehrere Unfälle und Karosserieschäden. Der Clip bricht ab und geht in eine kurze Cutscene über — zum ersten Mal in dieser Leak-Serie erscheint Lucia Caminos. Sie sagt sinngemäß: „Ja, er wollte fahren, aber er fährt wie eine Schlampe.“ Spielbares Lucia-Gameplay gibt es weiterhin nicht. Den Clip haben Kotaku, GameRant und ScreenRant auseinandergenommen.
- 26. August abends
Lucias Prolog: Frauengefängnis und viereinhalb Minuten Story
Was im Clip steckt, in Worten
Das sechzehnte Video und bisher das längste der Serie: vier Minuten achtunddreißig Sekunden, fast durchgehend Story. Es zeigt Lucias Prolog – wie sie im Frauengefängnis von Leonida landete; bis dahin folgten alle Leaks nur Jason. Wieder ein Wasserzeichen des Leakers: der Build sei „tatsächlich aktuell", das Spiel „überhaupt nicht fertig", plus Anschuldigungen gegen Sony und Rockstar. Es erschien wenige Stunden nach Rockstars „herzzerreißender"-Statement – am Vorabend des Extended Look auf Netflix. Kotaku, GamesRadar und TheGamer haben es aufgearbeitet.
- 26. August tagsüber
Rockstar nennt den Leak „herzzerreißend“
Die Details
Nach einer Woche Schweigen veröffentlichte das Studio eine Erklärung auf Instagram und X: Der Gameplay-Leak sei „herzzerreißend für unser Team“ und „offensichtlich nicht, wie wir wollten, dass ihr das Spiel seht“. Sie entschuldigen sich für die lange Wartezeit auf offizielle Details, schreiben das Spiel sei „fast fertig“, bitten wo möglich Spoiler bis zum 19. November zu meiden und erinnern an den Extended Look am 27. August auf Netflix. Die rechtliche Jagd führt weiterhin Take-Two. Die Erklärung haben Kotaku und GameRant aufgearbeitet.
Offizielle Bilder: wer und wo
Jedes Standbild unten hat Rockstar selbst veröffentlicht: dieselben Figuren und dieselben Orte, von denen die Chronik spricht.
-
Jason Duval Eine der beiden Hauptfiguren des Spiels — und die Figur, die in jedem einzelnen geleakten Clip gespielt wird. -
Cal Hampton Jasons Freund. Das Gespräch mit ihm auf einem Boot ist die Zwischensequenz, die als dritter Clip geleakt ist. -
Der Bundesstaat Leonida Ein Screenshot der vollständigen Karte dieses Bundesstaats ging in der ersten Welle am 18. August online. -
Vice City bei Nacht Die Stadt, durch deren Straßen die Fahrten aus dem Radio-Clip und dem Hypercar-Clip führen.
Quelle: Pressematerial von Rockstar Games von rockstargames.com. Hier als Illustration zum Fall wiedergegeben.
Was Take-Two tatsächlich verlangt
Eine DMCA-Subpoena ist eine gerichtliche Anordnung zur Herausgabe von Daten — keine Klage und kein Urteil. Eingereicht am 20. August am Gericht des Südlichen Bezirks von New York; beide Unternehmen haben Frist bis zum 4. September.
Microsoft
- sämtliche internen Geschäfts- und Ermittlungsunterlagen aus Microsofts eigener Untersuchung der Figur cyberleek
- Konto- und Gerätedaten
- IP-Adressen und Telefonnummern
- verknüpfte Xbox- und Google-Konten
- OneDrive-Inhalte mit Bezug zu GTA und Rockstar
Discord
- Konto-Kennungen und die E-Mail-Adressen, mit denen sie registriert wurden
- IP-Adressen und Geräte-Fingerabdrücke
- verknüpfte Dienste
- Daten aller, die auf den genannten Servern geschrieben haben
Zeitraum ab dem 1. Juni 2026
Server und Konten im Antrag
- CYBERLEEK
- CINEMATICROCKSTAR
- Surfer24k™
- Ødyssey.gg
- die öffentliche Odyssey-Gilde
- der Server der DarkViperAU-Cutter
Frist für die Antwort
- Im Antrag genannt zu sein heißt nicht, beteiligt zu sein. Angeklagt wurde niemand: Das Gericht ordnet die Herausgabe von Daten an, es spricht niemanden schuldig.
- Zuletzt auf der Liste steht der Cutter-Server des Streamers DarkViperAU (Matthew Judge), der mit dem Leak nichts zu tun hat. Er steht im Antrag nicht als Verdächtiger, sondern als Ort, dessen Nachrichten der Publisher durchsehen möchte.
Der Inhalt des Antrags stammt von Kotaku und VGC, die die Unterlagen selbst gelesen haben.
Was in Wirklichkeit nicht passiert ist
Sechs Geschichten, die weiter gereist sind als die Leaks selbst.
-
„Der Leaker ist gefasst“
Nein
Das Gerücht kam nach einem Tag Stille auf. Am 21. August kehrte er mit einem neuen Clip zurück. Weder Rockstar noch Take-Two noch eine Polizeibehörde hat eine Festnahme gemeldet.
-
„Er ist enttarnt — ein 35-jähriger Deutscher“
Nicht belegt
Die einzige Quelle ist eine Laienanalyse auf GitHub, die selbst festhält, dass die Identität nicht festgestellt ist. Ihr zentrales Indiz, ein „deutscher Server“, entpuppte sich als gemeinsames öffentliches Gateway des ar.io-Netzwerks, auf das Dutzende fremder Namen auflösen. Die Zahl „35“ steht nicht einmal im Original.
-
„Es gibt eine zweite Gruppe, und die hat den ganzen Build“
Nicht belegt
Am 20. und 21. August machte die Runde, dass neben CyberLeek eine zweite Gruppe arbeitet: ein Screenshot aus einem internen Build vom April 2026, Entwicklungsdateien, Zugang zu einem Xbox-Devkit und persönliche Daten von Mitarbeitern, hereingekommen über Phishing bei einem Rockstar-Mitarbeiter in Indien. Quelle sind ein Reddit-Post und Nacherzählungen auf X; unabhängige Bestätigungen fehlen, und Insider aus der Community sagen, ein Xbox-Devkit habe diese Gruppe nie gehabt. Aus der ganzen Geschichte hält genau eines stand, die Xbox-Graphics-Capture-Datei — und die ist kein Build.
-
„Rockstar hat ehemalige Pentagon-Offiziere angeheuert“
Erfunden
Die Quelle ist Daily Noud, ein Parodie-Konto, mit einem Beitrag vom 19. August. Der Screenshot wanderte ohne den Hinweis weiter, dass es ein Scherz war, und wirkte überzeugend.
-
„Das ganze Spiel ist geleakt“
Nein
Geleakt sind Gameplay-Aufnahmen und ein Screenshot der Karte — also Video, kein Spiel. Einen spielbaren Build hat niemand: weder in irgendeiner Verbreitung noch im Verkauf.
-
„GTA 6 kann man genau hier herunterladen“
Betrug
Rund um den Leak ist eine eigene Industrie gewachsen: Installer mit Trojaner, „früher Zugang“ für 250 Dollar in Krypto, Hunderte gefälschter Rockstar-Anmeldeseiten. Es gibt nichts herunterzuladen — heruntergeladen wirst du.
Das Geld: wer daran wirklich verdient hat
CyberLeeks Manifest handelt von Spielerrechten, aber neben jedem Clip läuft die ganze Zeit ein eigener Token mit, und in die Bilder sind QR-Codes zur Website der Münze eingebaut. Stop Killing Games, die Bewegung, auf deren Agenda er sich beruft, hat öffentlich jede Verbindung zu ihm zurückgewiesen und darum gebeten, diesen Leuten kein Geld zu schicken.
Was es gekostet hat — und was er verdient hat
In den Schlagzeilen steht die Ökonomie dieser Geschichte auf dem Kopf, deshalb lohnt es sich, beide Seiten nebeneinander zu sehen.
-
$2,83 Mrd.
weniger Börsenwert für Take-Two
Die Aktie ging von 248,13 Dollar am 18. August auf 232,84 bis zum 20. Das ist eine Marktbewertung und nicht das Geld des Unternehmens — und der Markt wackelte in diesen Tagen auch aus anderen Gründen.
-
$40–60 Tsd.
gingen an den Leaker
Gebühren aus dem Handel mit dem eigenen Token; dazu Münzen im Wert von 390.000 Dollar, die er nicht verkaufen kann, ohne den Kurs einzureißen
- Die „12 Millionen“, die als sein Einkommen durch die Schlagzeilen gingen, sind der Umsatz des Tokens am ersten Tag und nicht das, was bei ihm hängen blieb. Eine Auszahlung hat niemand festgestellt.
- Die eine Summe ist rund fünfzigtausendmal so groß wie die andere.
- Der Token wurde aufgesetzt, bevor das geleakte Material auftauchte — erstellt am 15. August, der Pool in der Nacht auf den 16. gestartet. Das ist das Hauptargument aller, die den ganzen „Kampf für Spielerrechte“ als Verpackung um eine Münze lesen.
- Seit dem 21. August verkauft er zusätzlich Werbung in künftigen Clips. Der Einstieg in Verhandlungen kostet 400 Monero, rund 162.000 Dollar, und das kauft nur eine Antwort — was die Werbung selbst kostet, wird nirgends genannt.
Das ist zugleich die klarste Antwort auf die Frage, wozu das Ganze gut war. Der Token wurde am 15. August erstellt und sein Pool in der Nacht auf den 16. gestartet — also bevor ein einziges geleaktes Bild existierte. Die Münze wurde nicht auf der Welle der Aufmerksamkeit aufgesetzt, sondern vor ihr.
Das gab es schon einmal — und so ging es aus
Im Herbst 2022 leakte Gameplay aus GTA 6 bereits, und in weit größerem Umfang: mehr als 90 Clips und der Quellcode, veröffentlicht in einem Forum unter dem Namen teapotuberhacker. Dahinter stand ein Jugendlicher, Arion Kurtaj aus der Gruppe Lapsus$. Er wurde gefunden — aber zu einem Urteil im gewöhnlichen Sinn kam es nie: Das Gericht erklärte Kurtaj für verhandlungsunfähig und wies ihn auf unbestimmte Zeit in eine geschlossene Klinik ein, entlassen erst dann, wenn Ärzte ihn für ungefährlich halten.
Diese Geschichte ist bis heute nicht zu Ende. Im Juli 2026 wurde Kurtaj aus der Klinik ins Gefängnis verlegt, und ein neuer Prozess ist für November 2026 angesetzt — genau der Monat, in dem GTA 6 endlich erscheint.
Und das Entscheidende daraus: Auf den Entwicklungsplan hatte der Leak von 2022 überhaupt keine Wirkung. Das Erscheinungsdatum verschob sich damals nicht, und es hat sich auch jetzt nicht verschoben.
Was als Nächstes passiert
-
Rockstars erweiterter Ausblick
Netflix um 21:00 Uhr MESZ, YouTube und Rockstars Website sechs Stunden später. Dann wird sichtbar, welche Teile der Leaks echt waren.
-
Die Frist für Microsoft und Discord
Bis zu diesem Tag sollen beide Unternehmen die verlangten Daten herausgeben. Danach bekommt die Geschichte entweder einen Namen oder landet in einer Sackgasse.
-
GTA VI erscheint
Der Leak hat den Termin nicht verschoben. 2022 leakten 90 Clips und der Quellcode, und auf den Zeitplan wirkte sich das damals ebenfalls nicht aus.
Quellen
- Kotaku — Discord: Subpoena noch nicht zugestellt kotaku.com
- GamesRadar — Lucias Prolog nach Rockstar-Statement gamesradar.com
- Kotaku — sechzehntes Video: Lucias Prolog kotaku.com
- Kotaku — fünfzehntes Video: Verfolgung und Lucia-Cutscene kotaku.com
- GameRant — fünfzehntes Video: Lucia und Polizeiverfolgung gamerant.com
- Kotaku — Rockstar-Erklärung: „herzzerreißend“ kotaku.com
- GameRant — Rockstar-Erklärung zum Leak gamerant.com
- Kotaku — vierzehntes Video: Laden mit physischen Spielen kotaku.com
- TheGamer — vierzehntes Video: Game Hoard und Arcade thegamer.com
- Polygon — vierzehntes Video: Ownership, nicht Discs polygon.com
- Gameranx — das Nudistencamp in GTA 6 ist echt gameranx.com
- GameRant — was im elften Video steckt und was der Leaker fordert gamerant.com
- Gameranx — eine bezahlte Abstimmung wählte das Nudistenstädtchen gameranx.com
- RockstarINTEL — zehnter Clip: der Nachtflug und neue Sender rockstarintel.com
- RockstarINTEL — neunter Clip: der Wasted-Screen und „Return to Lucia“ rockstarintel.com
- TorrentFreak — die Subpoenas an X und Google: was genau gefordert wird torrentfreak.com
- RockstarINTEL — Analyse des achten Clips: Stripclub und Zwischensequenz rockstarintel.com
- DSOGaming — die Clips sechs bis acht: die Fahrt und der Stripclub dsogaming.com
- Kotaku — der siebte Clip: ein Stripclub und ein Ladenüberfall kotaku.com
- Kotaku — Rockstar weiß weder, wer leakt, noch wie kotaku.com
- TheGamer — die Xbox-Graphics-Capture-Datei: Modelle und Kartendaten thegamer.com
- Kotaku — was die Subpoenas an Microsoft und Discord verlangen kotaku.com
- VGC — Take-Two reicht bei der Suche nach dem Leaker Subpoenas ein videogameschronicle.com
- PC Gamer — was aus dem Hacker wurde, der GTA 6 2022 geleakt hat pcgamer.com
Was man damit tun sollte
Nichts herunterladen und nirgendwohin Geld schicken — das ist die einzige echte Sicherheitsregel in dieser Geschichte. Und am 27. August schauen, welche Teile der Leaks standhalten: Der Zeitplan der Show steht auf der Seite zum dritten Trailer.
Die übrigen Skandale der Reihe — „Hot Coffee“, die Klage der haitianischen Gemeinde und der Anwalt, der GTA verbieten lassen wollte und seine Zulassung verlor — stehen gesammelt an anderer Stelle: was es vor GTA 6 schon gab.
Häufige Fragen
Ist der GTA-6-Leaker gefasst?
Nein. Stand 26. August 2026 ist keine Identität festgestellt, Festnahmen gab es nicht, und es ist nicht einmal bekannt, ob hinter dem Namen CyberLeek ein Mensch oder eine Gruppe steht. Das Gerücht von einer Festnahme verbreitete sich nach einem Tag Stille — und am 23. August erschienen der neunte und der zehnte Clip. Am 24. August erschien das elfte Video — ein Nudistenstädtchen. Am 25. August kamen drei weitere dazu: der Club NINE1NINE von innen, der Strand von Vice City und der Laden Game Hoard. Am 26. August folgten ein fünfzehntes und sechzehntes: Nachtverfolgung mit Lucias erster Cutscene und ihrem Prolog im Frauengefängnis.
Ist das ganze Spiel geleakt?
Nein. Geleakt sind Gameplay-Aufnahmen und ein Screenshot der Karte des Bundesstaats Leonida — also Video, kein Spiel. Einen spielbaren Build hat niemand, und deshalb führt jeder Link mit „GTA 6 herunterladen“ zu Betrügern und nicht zum Spiel. Am 21. August kam eine technische Xbox-Graphics-Capture-Datei mit Modellen und Kartenrelief dazu — aber auch das sind Daten, kein Build.
Was unternimmt Rockstar?
Am 26. August hat Rockstar erstmals gesprochen: Der Leak sei „herzzerreißend“, und wo möglich solle man Spoiler meiden. Rechtlich handelt weiterhin der Publisher Take-Two: Seit dem Abend des 18. August verschickt er Urheberrechtsbeschwerden an jeden Spiegel, und am 20. August reichte er am Gericht des Südlichen Bezirks von New York DMCA-Subpoenas gegen Microsoft und Discord ein, die die Herausgabe von Daten zur Feststellung des Leakers verlangen. Beide haben bis zum 4. September Zeit für eine Antwort.
Was droht dem Leaker?
Bisher nichts — angeklagt wurde niemand. Der Bezugspunkt ist der frühere Fall: 2022 leakte der Jugendliche Arion Kurtaj aus der Gruppe Lapsus$ Gameplay aus GTA 6; er wurde für verhandlungsunfähig erklärt und auf unbestimmte Zeit in eine geschlossene Klinik eingewiesen. Im Juli 2026 wurde er ins Gefängnis verlegt, für November 2026 ist ein neuer Prozess angesetzt.
Verschiebt der Leak den Release von GTA 6?
Nichts deutet darauf hin. Der Termin bleibt: 19. November 2026. 2022 leakten 90 Clips und der Quellcode, und auf den Entwicklungsplan wirkte sich das damals nicht aus.