Wer GTA 6 leakt — und wie nach ihm gesucht wird
Aktualisiert:
Zielperson
CYBERLEEK— Alias
- Festgenommen oder angeklagt
- Nein
- Identität
- Nicht festgestellt
- Einzelperson oder Gruppe
- Ungeklärt
- Strafverfahren
- Nicht eröffnet
- Kontakt
- Telegram und eigene Website
- Signatur
- LEEK
- Forderungen
- Ende digitaler Vorbestellungen, Offline-Betrieb für Einzelspieler-Spiele
- Adresse
- NICHT FESTGESTELLT
- Staatsangehörigkeit
- NICHT FESTGESTELLT
Wo der Fall gerade steht
MESZ
- 8 Clips seit dem 18. August geleakt
- 7 Tage läuft diese Geschichte schon
- 11 Tage bis Microsoft und Discord antworten müssen
Öffentlich schweigt ausgerechnet Rockstar: Das Studio hat die ganze Zeit kein Wort gesagt. Alles, was geschieht, tut der Publisher Take-Two.
Kurz gefasst
- Am 18. August landeten zwei Gameplay-Clips aus GTA 6 und ein Screenshot der vollständigen Karte des Bundesstaats Leonida im Netz. In den Tagen danach folgten weitere Aufnahmen — ein Taser und ein gestohlener Sattelschlepper, das Waffenrad, das Radio mit benannten Sendern, ein gestohlener Hypercar, eine Tankstelle, ein Ladenüberfall und ein Stripclub.
- Geleakt ist Video, nicht das Spiel. Einen spielbaren Build hat niemand: weder in irgendeiner Verbreitung noch im Verkauf. Alles, was „GTA 6 herunterladen“ anbietet, ist Betrug. Am 21. August kam eine technische Xbox-Graphics-Capture-Datei mit Modellen und Kartenrelief dazu — aber auch das sind Daten, kein Spiel.
- Der Urheber nennt sich CyberLeek und stellt den Leak als Protest gegen digitale Vorbestellungen und gegen Einzelspieler-Spiele dar, die irgendwann nicht mehr laufen. Parallel handelt er mit einem eigenen Memecoin, den er vor dem ersten Leak aufgesetzt hat.
- Rockstar hat nichts gesagt. Es antwortet der Publisher: Take-Two verschickte noch am selben Abend Urheberrechtsbeschwerden, und am 20. August ging die Sache vor Gericht.
- Gefasst wurde niemand. Keine Identität ist festgestellt, und die Hälfte der „Recherchen“, die du gesehen haben magst, fiel bei der ersten Prüfung auseinander.
Die Leaks selbst veröffentliche und zeige ich nicht: Was in jedem Clip steckt, steht unten in Worten und ist unter einem Spoiler versteckt. Die Analyse dessen, was Rockstar offiziell zeigt, steht getrennt auf der Seite zum dritten Trailer.
Die Chronik: Leak und Reaktion
Zwei Seiten einer Geschichte: was veröffentlicht wurde und was dagegen unternommen wurde. Die Leaks selbst veröffentliche und zeige ich nicht — was in jedem Clip steckt, ist in Worten beschrieben und unter einem Spoiler versteckt.
- 18. August abends
Zwei Gameplay-Clips und die Karte von Leonida
Was im Clip steckt, in Worten
Damit fing alles an: Jason am Haus am Wasser und eine Autobahnfahrt mit gerammtem Transporter, einer Prügelei mit dem Schraubenschlüssel und der Flucht vor der Polizei in einem gestohlenen Rettungswagen. Dazu ein Screenshot der vollständigen Karte des Bundesstaats. Hier wurden auch die wichtigen Mechaniken entdeckt: Der sechste Fahndungsstern ist zurück (vier unbeleuchtete Symbole neben zwei brennenden), die Polizei merkt sich die Personenbeschreibung — Kleidung, Fahrzeug und Viertel —, und in einem Hinterhof wird Basketball gespielt, zum ersten Mal seit San Andreas, wobei getroffene Würfe den Wert Focus steigen lassen. Rockstar sagte öffentlich nichts, aber noch am selben Abend begannen Kopien nach dem DMCA zu verschwinden, und genau das gilt als Beweis der Echtheit.
- 18. August abends
Die ersten Beschwerden kamen noch am selben Abend
Rockstar sagte öffentlich nichts, aber die Kopien der ersten Welle begannen binnen Stunden nach dem DMCA zu verschwinden. Von da an wirkt das Ausbleiben einer Beschwerde umgekehrt: Wenn auf einen „Leak“ nichts eingegangen ist, ist das ein Grund, an seiner Echtheit zu zweifeln.
- 19. August gegen 16:00 Uhr MESZ
Taser, Schlüsselklonen und ein gestohlener Sattelschlepper
Was im Clip steckt, in Worten
Eine Nachtszene am Hafen: Zuerst wird Jason selbst getasert, er nimmt dem Angreifer die Elektroschockpistole ab und setzt die Übrigen außer Gefecht, hebt dann den Hut eines Wachmanns vom Boden auf und setzt ihn sich auf. Beim Fahrzeugdiebstahl lässt das Spiel die Wahl — Scheibe einschlagen oder Schlüssel klonen —, und Jason fährt mit einem MTL Packer davon. Der Clip endet mit einer Zwischensequenz: Er und Cal Hampton trinken Bier auf einem Boot, und Cal sagt „die wissen nichts über mich, ich sitze hinter einem VPN“ — ein Satz, den man sofort als Seitenhieb auf die Leaker selbst gelesen hat.
- 19. August 19:00 Uhr MESZ
„Junkies“: das Waffenrad und die Zombix-Pillen
Was im Clip steckt, in Worten
Der Name des Clips ist wörtlich zu nehmen: Jason greift mit einem Messer Obdachlose unter einer Hochstraße an. Danach folgen eine Prügelei mit einem Polizisten, der Diebstahl eines Polizeimotorrads und eine Fahrt in den Fluss. Von hier stammt das Waffenauswahlrad, das noch kein Trailer gezeigt hat: acht Plätze und zwei Ringe — Waffen und Gegenstände, so wie es Red Dead Redemption 2 macht. Heilende Gegenstände liegen zwei darin, Zombix und EpiPen; Zombix sind Schmerztabletten, und das Spiel warnt ausdrücklich, dass sie bei häufiger Einnahme schwächer wirken.
- 19. August abends
Stop Killing Games: „schickt ihnen kein Geld“
Die Details
Die Bewegung für Spielerrechte, auf deren Agenda sich der Leaker in seinem Manifest beruft, hat öffentlich jede Verbindung zu ihm zurückgewiesen. Ihr Kopf Moritz Katzner nannte die Methoden „illegal und zerstörerisch“ und bat darum, diesen Leuten kein Geld zu schicken, „wie viel Sympathie man auch für sie empfinden mag“. Der Grund ist einfach: Parallel zu den Forderungen an Take-Two wird ein Memecoin auf Solana beworben, und in die Bilder sind QR-Codes zur Website der Münze eingebaut. Der Handel mit dem Token startete am 15. August — drei Tage vor dem ersten Leak, die Münze wurde also vor der Aufmerksamkeit aufgesetzt und nicht auf deren Welle.
- 19. August
Die Beschwerden sind schneller als die Aufrufzahlen
Take-Two verschickt ununterbrochen Meldungen an die Spiegel: Ein Repost verschwindet manchmal Minuten nach der Veröffentlichung. Genau dieses Tempo gilt der Community als Beweis dafür, dass das Material echt ist — wegen einer Fälschung verschickt niemand Strikes.
- 20. August tagsüber
Das Radio läuft: Sendernamen, ein Song von 2007 und die Signatur LEEK
Was im Clip steckt, in Worten
Der erste Clip, in dem das Radio nicht nur zu hören, sondern auch zu sehen ist. Er beginnt mit einem Flug über Leonida in einem stumpfnasigen Transportflugzeug — eher ein fliegender Lastwagen als eine leichte Sportmaschine. Dann setzt sich der Spieler ans Steuer und blättert durch die Sender: Back Country Radio, Symphony FM und Stockyard FM schaffen es alle ins Bild. Er bleibt bei Stockyard FM hängen, und daraus kommt „Overpowered“ von Róisín Murphy — ein Song aus dem Jahr 2007. Das ist das erste Anzeichen dafür, dass der Äther nicht allein aus Neuerscheinungen zum Release zusammengesetzt wird: Radiomusik in GTA wird lizenziert, und ein knapp zwanzig Jahre altes Stück auf der Liste bedeutet, dass noch mehr Altes kommt. Gegen Ende schießt Jason auf eine Wand, und die Einschusslöcher bleiben stehen, statt nach einer Sekunde zu verblassen. Die Aufnahme endet mit der Signatur des Autors — LEEK.
- 20. August
Take-Two zieht vor Gericht: Subpoenas an Microsoft und Discord
Die Details
Der Publisher reichte am Gericht des Südlichen Bezirks von New York DMCA-Subpoenas ein und verlangt von Microsoft und Discord die Herausgabe von Daten, mit denen sich feststellen lässt, wer hinter dem Namen cyberleek steht. Beiden Unternehmen wurde eine Frist bis zum 4. September gesetzt. Das ist der erste Schritt, der die Geschichte von „der Clip wurde gelöscht“ zu „es wird nach einem Menschen gesucht“ verschiebt.
- 21. August abends
Zurück nach einem Tag Stille: der Diebstahl eines Hypercars
Was im Clip steckt, in Worten
Ein einziger ruhiger Tag genügte, damit das Netz beschloss, der Leaker sei gefasst. War er nicht — am Abend erschien ein Clip von etwas mehr als zwei Minuten. Jason geht auf einen Hypercar zu, auf dem Bildschirm taucht eine Aufforderung zum Gerangel auf, der Fahrer wird herausgezerrt, der Rest ist eine gewöhnliche Fahrt durch die Stadt. Im Radio laufen dabei Unforgettable und Players. Was im Clip nicht zu sehen ist, obwohl Nacherzählungen schon anderes behaupten: Die Automarke hat niemand erkannt, „ein Bugatti“ ist eine Vermutung, und Autobahn wie Industriegebiet im Bild stammen aus der Aufnahme vom 19. August.
- 21. August gegen 16:00 Uhr MESZ
Eine Xbox-Graphics-Capture-Datei: Modelle und Kartenrelief
Was im Clip steckt, in Worten
Mit den CyberLeek-Clips hat das nichts zu tun — hier ist etwas anderes und auf anderem Weg abgeflossen. Ein Xbox Graphics Capture ist eine Momentaufnahme dessen, was Grafikchip und Prozessor der Konsole gerade im Speicher hielten: Modelle, Texturen, interne Daten. Ein Spiel lässt sich daraus nicht bauen und spielen kann man es nicht, doch die Community hat daraus bereits eine Höhenkarte von Leonida und die Minimap-Textur gezogen, also das Relief und die Umrisse von Orten, die Rockstar nie gezeigt hat. Gefunden hat die Datei der Insider videotech, danach schrieben TheGamer, Insider Gaming und Gameranx darüber; die Datei selbst bleibt in einem geschlossenen Kreis und wird nicht veröffentlicht. Warum hier „nicht bestätigt“ steht: ein Löschantrag dazu ist nie eingegangen, Rockstar schweigt, und die Echtheit hängt an der Analyse von Leuten aus der Community, nicht an einer offiziellen Reaktion. Die Version, die Datei sei über Phishing bei einem Rockstar-Mitarbeiter abgeflossen, hat bisher niemand bestätigt.
- 21. August
Auf der Website des Leakers öffnet ein Werbeladen für künftige Clips
Die Details
Ein neuer Bereich „Kontakt und Werbung“ bietet an, Platz in den nächsten Leaks zu verkaufen: eine Einblendung im Bild, ein Wasserzeichen oder Gameplay, das um eine bestimmte Marke herum aufgenommen wird — unter den möglichen Aufträgen nennt die Seite ausdrücklich auch Pornografie. Preise stehen für nichts davon: Zuerst überweist man 400 Monero, rund 162.000 Dollar, und das kauft nur eine Antwort, damit die Verhandlungen überhaupt beginnen können; was die Werbung selbst kostet, wird getrennt über einen verschlüsselten Messenger ausgehandelt. Er selbst besteht darauf, dass es kein Lösegeld sei — „Publisher zahlen nicht dafür, dass die Leaks aufhören“ —, sondern „Unterstützung der Community und Partnerschaft“. Der Weg vom Manifest über Spielerrechte bis zur Preisliste war kurz.
- 21. August tagsüber
Die eigene Website des Leakers ließ sich nicht mehr öffnen
Der Link auf seiner eigenen Website funktioniert nicht mehr, und Beiträge auf Reddit und X werden schneller entfernt, als sie Aufrufe sammeln. Ein Nebeneffekt: Die Clips lassen sich nicht mehr durchnummerieren — manche leben etwa zehn Minuten, weshalb die Medien aufgehört haben mitzuzählen.
- 21. August abends
Die Wallets führen zu einer Börse mit Ausweispflicht
Die Details
Während der Weg über das Gericht läuft, gräbt sich die Community durch das Geld. Eine Analyse eines GTAForums-Nutzers führt die Website, die Downloads und den Token auf eine einzige Spender-Wallet zurück und diese wiederum auf eine Börse, bei der man sich ohne Dokumente nicht anmelden kann. Diese Einzelheit zählt: Wenn die Spur echt ist, liegt der Name in den Unterlagen einer Börse und nicht bei Discord. Vorerst ist es aber eine Spur und kein Name — und die Enttarnungsseite dieser Geschichte ist schon einmal auseinandergefallen.
- 21. August abends
Rockstar weiß weder, wer leakt, noch wie es passieren konnte
Die Details
Jason Schreier im Bloomberg-Newsletter: bis zum Abend des 21. August hatte das Studio weder herausgefunden, wer hinter dem Namen CyberLeek steckt, noch wie der Einbruch überhaupt zustande kam. Die gesamte Führung ist mit der Suche beschäftigt, der Modus wird als „alle Mann an Deck“ beschrieben. Trotzdem sollen weder die Präsentation am 27. August noch das Erscheinungsdatum noch das Marketing geändert werden. Die Stimmung im Haus beschreibt Schreier als „frustriert und erschöpft“: nach dem Hack von 2022 wurden die Regeln im Studio verschärft, und geholfen hat es trotzdem nicht. Ein öffentliches Statement gibt es weiterhin nicht — das hier ist ein Bericht darüber, was intern passiert, und nicht das, was Rockstar laut sagt.
- 22. August 14:00 Uhr MESZ
Tankstelle, Ladenüberfall und die Tür eines Stripclubs
Was im Clip steckt, in Worten
Die Fortsetzung der gestrigen Aufnahme: derselbe Truffade Thrax, gut zwei Minuten. An der Xero-Tankstelle bietet die Zapfsäule zwei Aktionen — für 32 Dollar tanken oder das Auto für 2429 reparieren. Danach ein Ladenüberfall: den Verkäufer kann man schlagen oder erschießen, im Bild ist eine Girardi ES9, die Kasse wird von Hand geleert; auf den Lärm kommt die Polizei und eine Verfolgungsjagd beginnt. Ein Unfall auf der Brücke geht in Zeitlupe über: ein Rad fliegt weg, die Bremsscheiben sind zu sehen, Teile der Stoßstange verteilen sich über den Asphalt. Alles endet vor der Tür eines Stripclubs — Jason macht ein paar Schritte hinein, und die Aufnahme bricht ab. Über dem Bild steht „3MIL MARKETCAP = STRIPCLUB“: was drinnen ist, zeigt er, sobald seine Münze eine Marktkapitalisierung von drei Millionen Dollar erreicht; am Abend des 22. August waren es etwa anderthalb. Lucia hat er übrigens in sieben Clips kein einziges Mal gezeigt. Über den Clip haben Kotaku, Forbes, Insider Gaming und TheGamer geschrieben.
- 22. August abends
Achter Clip: der Stripclub komplett
Was im Clip steckt, in Worten
Das Versprechen aus dem Wasserzeichen des letzten Clips: das vollständige Video aus dem Club kommt, sobald die Marktkapitalisierung seines Tokens drei Millionen Dollar erreicht. Sie erreichte sie — und der Clip kam: gut zwei Minuten fast vollständig im Inneren des Lokals, mit dem Waffenrad auf Taschenlampe und Fernglas, einer Kinokamera mit schwarzen Balken und einer eigenen Zwischensequenz in der Toilette einer Strandbar. Über den Clip haben RockstarINTEL, Dexerto und DSOGaming geschrieben.
- 22. August tagsüber
Die Website wurde blockiert, löschen ließ sie sich nicht
Die Details
Seit gestern öffnet sich unter der Adresse des Leakers keine Website, sondern die Absage eines Gateways: „Requested content blocked by this node's content policy“. Das ist keine Löschung — die Seite liegt in einem dezentralen Netz, in dem sich nur die Gateways sperren lassen, über die normale Browser sie erreichen. Der siebte Clip erschien genau dort, wo auch die vorherigen lagen. Derselbe Mechanismus hat vor zwei Tagen die Autoren der „Recherche“ über den 35-jährigen Deutschen aufs Glatteis geführt: der Server, den sie für seinen eigenen hielten, war ein öffentliches Gateway ebendieses Netzes, auf das Dutzende fremde Namen zeigen.
Offizielle Bilder: wer und wo
Jedes Standbild unten hat Rockstar selbst veröffentlicht: dieselben Figuren und dieselben Orte, von denen die Chronik spricht.
-
Jason Duval Eine der beiden Hauptfiguren des Spiels — und die Figur, die in jedem einzelnen geleakten Clip gespielt wird. -
Cal Hampton Jasons Freund. Das Gespräch mit ihm auf einem Boot ist die Zwischensequenz, die als dritter Clip geleakt ist. -
Der Bundesstaat Leonida Ein Screenshot der vollständigen Karte dieses Bundesstaats ging in der ersten Welle am 18. August online. -
Vice City bei Nacht Die Stadt, durch deren Straßen die Fahrten aus dem Radio-Clip und dem Hypercar-Clip führen.
Quelle: Pressematerial von Rockstar Games von rockstargames.com. Hier als Illustration zum Fall wiedergegeben.
Was Take-Two tatsächlich verlangt
Eine DMCA-Subpoena ist eine gerichtliche Anordnung zur Herausgabe von Daten — keine Klage und kein Urteil. Eingereicht am 20. August am Gericht des Südlichen Bezirks von New York; beide Unternehmen haben Frist bis zum 4. September.
Microsoft
- sämtliche internen Geschäfts- und Ermittlungsunterlagen aus Microsofts eigener Untersuchung der Figur cyberleek
- Konto- und Gerätedaten
- IP-Adressen und Telefonnummern
- verknüpfte Xbox- und Google-Konten
- OneDrive-Inhalte mit Bezug zu GTA und Rockstar
Discord
- Konto-Kennungen und die E-Mail-Adressen, mit denen sie registriert wurden
- IP-Adressen und Geräte-Fingerabdrücke
- verknüpfte Dienste
- Daten aller, die auf den genannten Servern geschrieben haben
Zeitraum ab dem 1. Juni 2026
Server und Konten im Antrag
- CYBERLEEK
- CINEMATICROCKSTAR
- Surfer24k™
- Ødyssey.gg
- die öffentliche Odyssey-Gilde
- der Server der DarkViperAU-Cutter
Frist für die Antwort 11 Tage
- Im Antrag genannt zu sein heißt nicht, beteiligt zu sein. Angeklagt wurde niemand: Das Gericht ordnet die Herausgabe von Daten an, es spricht niemanden schuldig.
- Zuletzt auf der Liste steht der Cutter-Server des Streamers DarkViperAU (Matthew Judge), der mit dem Leak nichts zu tun hat. Er steht im Antrag nicht als Verdächtiger, sondern als Ort, dessen Nachrichten der Publisher durchsehen möchte.
Der Inhalt des Antrags stammt von Kotaku und VGC, die die Unterlagen selbst gelesen haben.
Was in Wirklichkeit nicht passiert ist
Sechs Geschichten, die weiter gereist sind als die Leaks selbst.
-
„Der Leaker ist gefasst“
Nein
Das Gerücht kam nach einem Tag Stille auf. Am 21. August kehrte er mit einem neuen Clip zurück. Weder Rockstar noch Take-Two noch eine Polizeibehörde hat eine Festnahme gemeldet.
-
„Er ist enttarnt — ein 35-jähriger Deutscher“
Nicht belegt
Die einzige Quelle ist eine Laienanalyse auf GitHub, die selbst festhält, dass die Identität nicht festgestellt ist. Ihr zentrales Indiz, ein „deutscher Server“, entpuppte sich als gemeinsames öffentliches Gateway des ar.io-Netzwerks, auf das Dutzende fremder Namen auflösen. Die Zahl „35“ steht nicht einmal im Original.
-
„Es gibt eine zweite Gruppe, und die hat den ganzen Build“
Nicht belegt
Am 20. und 21. August machte die Runde, dass neben CyberLeek eine zweite Gruppe arbeitet: ein Screenshot aus einem internen Build vom April 2026, Entwicklungsdateien, Zugang zu einem Xbox-Devkit und persönliche Daten von Mitarbeitern, hereingekommen über Phishing bei einem Rockstar-Mitarbeiter in Indien. Quelle sind ein Reddit-Post und Nacherzählungen auf X; unabhängige Bestätigungen fehlen, und Insider aus der Community sagen, ein Xbox-Devkit habe diese Gruppe nie gehabt. Aus der ganzen Geschichte hält genau eines stand, die Xbox-Graphics-Capture-Datei — und die ist kein Build.
-
„Rockstar hat ehemalige Pentagon-Offiziere angeheuert“
Erfunden
Die Quelle ist Daily Noud, ein Parodie-Konto, mit einem Beitrag vom 19. August. Der Screenshot wanderte ohne den Hinweis weiter, dass es ein Scherz war, und wirkte überzeugend.
-
„Das ganze Spiel ist geleakt“
Nein
Geleakt sind Gameplay-Aufnahmen und ein Screenshot der Karte — also Video, kein Spiel. Einen spielbaren Build hat niemand: weder in irgendeiner Verbreitung noch im Verkauf.
-
„GTA 6 kann man genau hier herunterladen“
Betrug
Rund um den Leak ist eine eigene Industrie gewachsen: Installer mit Trojaner, „früher Zugang“ für 250 Dollar in Krypto, Hunderte gefälschter Rockstar-Anmeldeseiten. Es gibt nichts herunterzuladen — heruntergeladen wirst du.
Das Geld: wer daran wirklich verdient hat
CyberLeeks Manifest handelt von Spielerrechten, aber neben jedem Clip läuft die ganze Zeit ein eigener Token mit, und in die Bilder sind QR-Codes zur Website der Münze eingebaut. Stop Killing Games, die Bewegung, auf deren Agenda er sich beruft, hat öffentlich jede Verbindung zu ihm zurückgewiesen und darum gebeten, diesen Leuten kein Geld zu schicken.
Was es gekostet hat — und was er verdient hat
In den Schlagzeilen steht die Ökonomie dieser Geschichte auf dem Kopf, deshalb lohnt es sich, beide Seiten nebeneinander zu sehen.
-
$2,83 Mrd.
weniger Börsenwert für Take-Two
Die Aktie ging von 248,13 Dollar am 18. August auf 232,84 bis zum 20. Das ist eine Marktbewertung und nicht das Geld des Unternehmens — und der Markt wackelte in diesen Tagen auch aus anderen Gründen.
-
$40–60 Tsd.
gingen an den Leaker
Gebühren aus dem Handel mit dem eigenen Token; dazu Münzen im Wert von 390.000 Dollar, die er nicht verkaufen kann, ohne den Kurs einzureißen
- Die „12 Millionen“, die als sein Einkommen durch die Schlagzeilen gingen, sind der Umsatz des Tokens am ersten Tag und nicht das, was bei ihm hängen blieb. Eine Auszahlung hat niemand festgestellt.
- Die eine Summe ist rund fünfzigtausendmal so groß wie die andere.
- Der Token wurde aufgesetzt, bevor das geleakte Material auftauchte — erstellt am 15. August, der Pool in der Nacht auf den 16. gestartet. Das ist das Hauptargument aller, die den ganzen „Kampf für Spielerrechte“ als Verpackung um eine Münze lesen.
- Seit dem 21. August verkauft er zusätzlich Werbung in künftigen Clips. Der Einstieg in Verhandlungen kostet 400 Monero, rund 162.000 Dollar, und das kauft nur eine Antwort — was die Werbung selbst kostet, wird nirgends genannt.
Das ist zugleich die klarste Antwort auf die Frage, wozu das Ganze gut war. Der Token wurde am 15. August erstellt und sein Pool in der Nacht auf den 16. gestartet — also bevor ein einziges geleaktes Bild existierte. Die Münze wurde nicht auf der Welle der Aufmerksamkeit aufgesetzt, sondern vor ihr.
Das gab es schon einmal — und so ging es aus
Im Herbst 2022 leakte Gameplay aus GTA 6 bereits, und in weit größerem Umfang: mehr als 90 Clips und der Quellcode, veröffentlicht in einem Forum unter dem Namen teapotuberhacker. Dahinter stand ein Jugendlicher, Arion Kurtaj aus der Gruppe Lapsus$. Er wurde gefunden — aber zu einem Urteil im gewöhnlichen Sinn kam es nie: Das Gericht erklärte Kurtaj für verhandlungsunfähig und wies ihn auf unbestimmte Zeit in eine geschlossene Klinik ein, entlassen erst dann, wenn Ärzte ihn für ungefährlich halten.
Diese Geschichte ist bis heute nicht zu Ende. Im Juli 2026 wurde Kurtaj aus der Klinik ins Gefängnis verlegt, und ein neuer Prozess ist für November 2026 angesetzt — genau der Monat, in dem GTA 6 endlich erscheint.
Und das Entscheidende daraus: Auf den Entwicklungsplan hatte der Leak von 2022 überhaupt keine Wirkung. Das Erscheinungsdatum verschob sich damals nicht, und es hat sich auch jetzt nicht verschoben.
Was als Nächstes passiert
-
Rockstars erweiterter Ausblick
Netflix um 21:00 Uhr MESZ, YouTube und Rockstars Website sechs Stunden später. Dann wird sichtbar, welche Teile der Leaks echt waren.
-
Die Frist für Microsoft und Discord
Bis zu diesem Tag sollen beide Unternehmen die verlangten Daten herausgeben. Danach bekommt die Geschichte entweder einen Namen oder landet in einer Sackgasse.
-
GTA VI erscheint
Der Leak hat den Termin nicht verschoben. 2022 leakten 90 Clips und der Quellcode, und auf den Zeitplan wirkte sich das damals ebenfalls nicht aus.
Quellen
- RockstarINTEL — Analyse des achten Clips: Stripclub und Zwischensequenz rockstarintel.com
- DSOGaming — die Clips sechs bis acht: die Fahrt und der Stripclub dsogaming.com
- Kotaku — der siebte Clip: ein Stripclub und ein Ladenüberfall kotaku.com
- Kotaku — Rockstar weiß weder, wer leakt, noch wie kotaku.com
- TheGamer — die Xbox-Graphics-Capture-Datei: Modelle und Kartendaten thegamer.com
- Kotaku — was die Subpoenas an Microsoft und Discord verlangen kotaku.com
- VGC — Take-Two reicht bei der Suche nach dem Leaker Subpoenas ein videogameschronicle.com
- PC Gamer — was aus dem Hacker wurde, der GTA 6 2022 geleakt hat pcgamer.com
Was man damit tun sollte
Nichts herunterladen und nirgendwohin Geld schicken — das ist die einzige echte Sicherheitsregel in dieser Geschichte. Und am 27. August schauen, welche Teile der Leaks standhalten: Der Zeitplan der Show steht auf der Seite zum dritten Trailer.
Häufige Fragen
Ist der GTA-6-Leaker gefasst?
Nein. Stand 23. August 2026 ist keine Identität festgestellt, Festnahmen gab es nicht, und es ist nicht einmal bekannt, ob hinter dem Namen CyberLeek ein Mensch oder eine Gruppe steht. Das Gerücht von einer Festnahme verbreitete sich nach einem Tag Stille — und am 22. August erschien der achte Clip.
Ist das ganze Spiel geleakt?
Nein. Geleakt sind Gameplay-Aufnahmen und ein Screenshot der Karte des Bundesstaats Leonida — also Video, kein Spiel. Einen spielbaren Build hat niemand, und deshalb führt jeder Link mit „GTA 6 herunterladen“ zu Betrügern und nicht zum Spiel. Am 21. August kam eine technische Xbox-Graphics-Capture-Datei mit Modellen und Kartenrelief dazu — aber auch das sind Daten, kein Build.
Was unternimmt Rockstar?
Rockstar selbst schweigt öffentlich. Es handelt der Publisher Take-Two: Seit dem Abend des 18. August verschickt er Urheberrechtsbeschwerden an jeden Spiegel, und am 20. August reichte er am Gericht des Südlichen Bezirks von New York DMCA-Subpoenas gegen Microsoft und Discord ein, die die Herausgabe von Daten zur Feststellung des Leakers verlangen. Beide haben bis zum 4. September Zeit für eine Antwort.
Was droht dem Leaker?
Bisher nichts — angeklagt wurde niemand. Der Bezugspunkt ist der frühere Fall: 2022 leakte der Jugendliche Arion Kurtaj aus der Gruppe Lapsus$ Gameplay aus GTA 6; er wurde für verhandlungsunfähig erklärt und auf unbestimmte Zeit in eine geschlossene Klinik eingewiesen. Im Juli 2026 wurde er ins Gefängnis verlegt, für November 2026 ist ein neuer Prozess angesetzt.
Verschiebt der Leak den Release von GTA 6?
Nichts deutet darauf hin. Der Termin bleibt: 19. November 2026. 2022 leakten 90 Clips und der Quellcode, und auf den Entwicklungsplan wirkte sich das damals nicht aus.