Quem está vazando GTA 6 e como estão atrás dele
Atualizado:
Investigado
CYBERLEEK— codinome
- Preso ou indiciado
- Não
- Identidade
- Não estabelecida
- Pessoa ou grupo
- Indefinido
- Processo criminal
- Nenhum aberto
- Contato
- Telegram e site próprio
- Assinatura
- LEEK
- Exigências
- Fim das pré-vendas digitais, jogo offline para os títulos de um jogador
- Endereço
- NÃO ESTABELECIDO
- Nacionalidade
- NÃO ESTABELECIDA
Em que pé está o caso
horário de Brasília
- 8 clipes vazados desde 18 de agosto
- 7 dias que esta história dura
- 11 dias até Microsoft e Discord terem de responder
A empresa que está calada em público é a Rockstar: o estúdio não disse uma palavra esse tempo todo. Tudo o que está acontecendo é feito pela publicadora, a Take-Two.
A versão curta
- Em 18 de agosto dois clipes de gameplay de GTA 6 e uma captura do mapa completo do estado de Leonida caíram na rede. Nos dias seguintes vieram mais gravações — um taser e um caminhão roubado, a roda de armas, o rádio com estações nomeadas, um hipercarro roubado, um posto de gasolina, o assalto a uma loja e uma casa de striptease.
- O que vazou é vídeo, não o jogo. Ninguém tem uma build jogável: nem circulando, nem à venda. Qualquer coisa que ofereça “baixar GTA 6” é golpe. Em 21 de agosto juntou-se às gravações um arquivo técnico Xbox Graphics Capture com modelos e relevo do mapa — mas isso também é dado, não jogo.
- O autor se chama CyberLeek e apresenta o vazamento como protesto contra as pré-vendas digitais e contra jogos de um jogador que param de funcionar. Em paralelo ele negocia uma memecoin própria, montada antes do primeiro vazamento.
- A Rockstar não disse nada. Quem responde é a publicadora: a Take-Two começou a mandar notificações de direitos autorais na mesma noite, e em 20 de agosto o assunto foi para a justiça.
- Ninguém foi pego. Nenhuma identidade foi estabelecida, e metade das “investigações” que você talvez tenha visto desmorona na primeira conferida.
Eu não publico nem mostro os vazamentos: o que há em cada clipe está descrito abaixo em palavras e guardado atrás de um botão. A análise do que a Rockstar mostra oficialmente fica à parte, na página do terceiro trailer.
A crônica: vazamento e resposta
Dois lados de uma mesma história: o que foi publicado e o que foi feito a respeito. Eu não publico nem mostro os vazamentos: o que há em cada clipe está descrito em palavras e guardado atrás de um botão.
- 18 de agosto à noite
Dois clipes de gameplay e o mapa de Leonida
O que há no clipe, em palavras
Foi aqui que tudo começou: Jason na casa à beira d'água e uma corrida pela rodovia com uma van sendo abalroada, uma briga de chave inglesa e uma fuga da polícia numa ambulância roubada. Mais uma captura do mapa completo do estado. Foi aqui também que se viu o principal sobre as mecânicas: a sexta estrela de procurado voltou (quatro ícones apagados ao lado de dois acesos), a polícia guarda as descrições — roupa, veículo e bairro — e há uma partida de basquete num pátio, a primeira desde San Andreas, com o atributo Focus subindo a cada cesta. A Rockstar não disse nada publicamente, mas as cópias começaram a sumir por DMCA já naquela noite, e é justamente isso que se considera prova de autenticidade.
- 18 de agosto à noite
As primeiras denúncias chegaram na mesma noite
A Rockstar não disse nada publicamente, mas as cópias da primeira onda começaram a sumir por DMCA em questão de horas. A partir daí a ausência de denúncia funciona ao contrário: se nada caiu sobre um “vazamento”, isso é motivo para duvidar que ele seja verdadeiro.
- 19 de agosto por volta das 11h de Brasília
Um taser, a clonagem de uma chave e um caminhão roubado
O que há no clipe, em palavras
Cena noturna no porto: primeiro Jason leva um choque de taser, depois toma a arma de choque do agressor e nocauteia os demais, pega no chão o boné de um segurança e o coloca. Ao roubar um veículo aparece uma escolha — quebrar o vidro ou clonar a chave — e Jason sai dirigindo uma carreta MTL Packer. O clipe termina numa cutscene: ele e Cal Hampton bebem cerveja num barco, e Cal diz “eles não sabem nada sobre mim, eu estou atrás de uma VPN” — uma fala lida na hora como uma alfinetada nos próprios vazadores.
- 19 de agosto 14h de Brasília
“Viciados”: a roda de armas e os comprimidos Zombix
O que há no clipe, em palavras
O nome do clipe é literal: Jason ataca moradores de rua com uma faca debaixo de um viaduto. Depois vêm uma briga com um policial, o roubo de uma moto da polícia e uma queda no rio. Foi daqui que saiu a roda de seleção de armas, algo que nenhum trailer jamais mostrou: oito espaços e dois anéis — armas e itens, do jeito que Red Dead Redemption 2 faz. Ela guarda dois itens de cura, Zombix e EpiPen; os Zombix são analgésicos, e o jogo avisa expressamente que tomá-los com frequência faz com que funcionem pior.
- 19 de agosto à noite
Stop Killing Games: “não mandem dinheiro para eles”
Os detalhes
O movimento pelos direitos dos jogadores cuja pauta o vazador cita em seu manifesto se afastou dele publicamente. Seu líder, Moritz Katzner, chamou os métodos de “ilegais e destrutivos” e pediu que ninguém mande dinheiro para essa gente, “por maior que seja a simpatia que se tenha por eles”. O motivo é simples: junto com as exigências dirigidas à Take-Two, uma memecoin na Solana está sendo promovida, e nos quadros vêm embutidos códigos QR que apontam para o site da moeda. A negociação do token abriu em 15 de agosto, três dias antes do primeiro vazamento, ou seja, a moeda foi montada antes da atenção, e não na esteira dela.
- 19 de agosto
As denúncias correm mais que os contadores de visualizações
A Take-Two manda notificações para os espelhos sem parar: às vezes um repost some minutos depois de ser publicado. Essa velocidade é justamente o que a comunidade toma como prova de que o material é autêntico — ninguém abre denúncia contra um fake.
- 20 de agosto durante o dia
O rádio ligado: nomes de estações, uma música de 2007 e a assinatura LEEK
O que há no clipe, em palavras
O primeiro clipe em que o rádio não só é ouvido, mas também visto. Ele começa com um voo sobre Leonida num avião de transporte de nariz achatado, algo mais parecido com um caminhão voador do que com um aviãozinho esportivo. Depois o jogador senta ao volante e vai passando as estações: entram na tela Back Country Radio, Symphony FM e Stockyard FM. Ele para na Stockyard FM, e de lá sai “Overpowered”, de Róisín Murphy — uma música de 2007. Esse é o primeiro sinal de que a programação não vai ser montada só com lançamentos da época do jogo: a música de rádio em GTA é licenciada, e uma faixa de quase vinte anos na lista significa que vai haver mais coisa antiga. Perto do fim Jason atira numa parede, e as marcas de bala ficam ali em vez de sumir um segundo depois. A gravação termina com a assinatura do autor — LEEK.
- 20 de agosto
A Take-Two vai à justiça: intimações para Microsoft e Discord
A publicadora protocolou intimações DMCA no Tribunal do Distrito Sul de Nova York, exigindo que Microsoft e Discord entreguem os dados que permitam identificar quem está por trás do nome cyberleek. As duas empresas ganharam prazo até 4 de setembro. É o primeiro passo que tira a história do “derrubaram o clipe” e a leva para “estão procurando uma pessoa”.
- 21 de agosto à noite
De volta depois de um dia de silêncio: o roubo de um hipercarro
O que há no clipe, em palavras
Bastou um dia calmo para a internet decidir que o vazador tinha sido pego. Não tinha: naquela noite saiu um clipe de pouco mais de dois minutos. Jason se aproxima de um hipercarro, aparece na tela um aviso de luta corporal, o motorista é arrancado do carro e o resto é uma direção comum pela cidade. No rádio tocam, nesse momento, Unforgettable e Players. O que não está no clipe, embora os resumos já digam o contrário: ninguém identificou o carro, o “é uma Bugatti” é suposição, e a rodovia e a zona industrial que aparecem vêm do clipe de 19 de agosto.
- 21 de agosto por volta das 11h de Brasília
Um arquivo Xbox Graphics Capture: modelos e relevo do mapa
O que há no clipe, em palavras
Com os clipes do CyberLeek isso não tem nada a ver — vazou outra coisa, e por outro caminho. Um Xbox Graphics Capture é um retrato do que o chip gráfico e o processador do console tinham na memória num dado momento: modelos, texturas, dados internos. Não dá para montar um jogo a partir disso nem para jogar, mas a comunidade já tirou dali um mapa de alturas de Leonida e a textura do minimapa, ou seja, o relevo e o contorno de lugares que a Rockstar nunca mostrou. O arquivo foi encontrado pelo insider videotech e depois TheGamer, Insider Gaming e Gameranx escreveram sobre ele; o arquivo em si fica num círculo fechado e não é publicado. Por que aqui está “não confirmado”: nenhuma notificação de direitos autorais atingiu esse arquivo, a Rockstar está calada e a autenticidade se apoia na análise de gente da comunidade, não numa reação oficial. A versão de que ele saiu por um phishing contra um funcionário da Rockstar até agora não foi confirmada por ninguém.
- 21 de agosto
O site do vazador abre uma loja de anúncios dentro dos próximos clipes
Os detalhes
Uma nova seção de “contato e publicidade” oferece a venda de espaço dentro dos próximos vazamentos: uma inserção na tela, uma marca d'água ou gameplay gravado em torno de uma marca específica — entre os pedidos possíveis a página cita expressamente a pornografia. Não há preço para nada disso: primeiro é preciso enviar 400 monero, cerca de 162 mil dólares, e isso paga apenas uma resposta para que a negociação possa começar; quanto custa a publicidade em si é acertado à parte, num mensageiro criptografado. Ele insiste que não é resgate — “as publicadoras não pagam para que os vazamentos parem” —, e sim “apoio da comunidade e parceria”. O caminho do manifesto sobre os direitos dos jogadores até a tabela de preços saiu curto.
- 21 de agosto durante o dia
O próprio site do vazador parou de abrir
O link no site dele não funciona mais, e as postagens no Reddit e no X são derrubadas mais rápido do que juntam visualizações. Um efeito colateral: já não dá para numerar os clipes, porque alguns duram uns dez minutos, e foi por isso que os veículos pararam de contar.
- 21 de agosto à noite
As carteiras levam a uma corretora que exige documento
Os detalhes
Enquanto o caminho judicial avança, a comunidade está atrás do dinheiro. Um levantamento de um usuário do GTAForums liga o site, os downloads e o token a uma única carteira de doações, e essa carteira a uma corretora em que não dá para se cadastrar sem documentos. Esse detalhe importa: se a pista for real, o nome está nos registros de uma corretora, e não no Discord. Mas por enquanto é uma pista, não um nome — e o lado da desanonimização desta história já desmoronou uma vez.
- 21 de agosto à noite
A Rockstar não sabe nem quem vaza nem como isso saiu
Os detalhes
Jason Schreier na newsletter da Bloomberg: até a noite de 21 de agosto o estúdio não havia estabelecido nem quem está por trás do nome CyberLeek nem como a invasão aconteceu. Toda a diretoria está na busca, num regime descrito como “todos a postos”. Ainda assim, não pretendem mexer nem na apresentação de 27 de agosto, nem na data de lançamento, nem no marketing. O clima interno Schreier descreve como “frustrado e exausto”: depois do hack de 2022 o estúdio apertou as regras, e mesmo assim não adiantou. Declaração pública continua não havendo — isto é um relato do que acontece lá dentro, não algo que a Rockstar tenha dito em voz alta.
- 22 de agosto por volta das 9h de Brasília
Um posto de gasolina, o assalto a uma loja e a porta de um strip club
O que há no clipe, em palavras
É a continuação da gravação de ontem: o mesmo Truffade Thrax, pouco mais de dois minutos. No posto Xero a bomba oferece duas ações — abastecer por 32 dólares ou consertar o carro por 2429. Depois vem o assalto a uma loja: dá para socar o balconista ou atirar nele, em cena aparece uma pistola Girardi ES9 e o caixa é esvaziado à mão; com o barulho chega a polícia e começa a perseguição. Uma batida na ponte passa para câmera lenta: uma roda se solta, os discos de freio ficam à vista, pedaços do para-choque se espalham pelo asfalto. Tudo termina diante da porta de um strip club — Jason dá alguns passos para dentro e a gravação corta. Sobre a imagem há a inscrição “3MIL MARKETCAP = STRIPCLUB”: o que há lá dentro ele mostra quando a moeda dele chegar a três milhões de dólares de capitalização, e na noite de 22 de agosto ela valia cerca de um milhão e meio. Lucia, aliás, não apareceu uma única vez em sete clipes. O clipe foi analisado por Kotaku, Forbes, Insider Gaming e TheGamer.
- 22 de agosto à noite
Oitavo clipe: a casa de striptease inteira
O que há no clipe, em palavras
A promessa da marca d’água do clipe anterior: o vídeo completo da casa sai quando a capitalização do token dele chegar a três milhões de dólares. Chegou — e o clipe saiu: pouco mais de dois minutos quase inteiros dentro do lugar, com a roda de armas na lanterna e no binóculo, uma câmera cinematográfica com tarjas pretas e uma cutscene à parte no banheiro de um bar de praia. O clipe foi analisado por RockstarINTEL, Dexerto e DSOGaming.
- 22 de agosto durante o dia
O site foi bloqueado, mas apagá-lo não deu certo
Os detalhes
Desde ontem, no endereço do vazador não abre um site e sim a recusa de um gateway: “Requested content blocked by this node's content policy”. Isso não é exclusão — a página está numa rede descentralizada em que só dá para bloquear os gateways por onde os navegadores comuns chegam até ela. O sétimo clipe apareceu exatamente no mesmo lugar dos anteriores. Esse mesmo mecanismo enganou há dois dias os autores da “investigação” sobre o alemão de 35 anos: o servidor que tomaram pelo dele era um gateway público dessa rede, para o qual apontam dezenas de nomes alheios.
Imagens oficiais: quem e onde
Todas as imagens abaixo foram publicadas pela própria Rockstar: os mesmos personagens e os mesmos lugares de que a crônica fala.
-
Jason Duval Um dos dois protagonistas do jogo — e o personagem controlado em absolutamente todos os clipes vazados. -
Cal Hampton Amigo de Jason. A conversa com ele num barco é a cutscene que vazou como terceiro clipe. -
O estado de Leonida Uma captura do mapa completo desse estado caiu na rede na primeira onda, em 18 de agosto. -
Vice City à noite A cidade por cujas ruas passam o clipe do rádio e o do hipercarro.
Fonte: material de imprensa da Rockstar Games em rockstargames.com. Reproduzido aqui como ilustração do caso.
O que a Take-Two está exigindo de fato
Uma intimação DMCA é uma ordem judicial de entrega de dados — não é processo nem sentença. Protocolada em 20 de agosto no Tribunal do Distrito Sul de Nova York; as duas empresas ganharam prazo até 4 de setembro.
Microsoft
- todos os registros internos, comerciais e investigativos, da própria apuração da Microsoft sobre a persona cyberleek
- dados de contas e dispositivos
- endereços IP e números de telefone
- contas vinculadas de Xbox e Google
- o conteúdo do OneDrive relacionado a GTA e Rockstar
Discord
- identificadores de conta e os e-mails com que foram registradas
- endereços IP e impressões digitais de dispositivo
- serviços vinculados
- dados de todos os que escreveram nos servidores listados
período de 1º de junho de 2026 em diante
Servidores e contas citados no pedido
- CYBERLEEK
- CINEMATICROCKSTAR
- Surfer24k™
- Ødyssey.gg
- a guilda pública Odyssey
- o servidor dos editores de DarkViperAU
prazo para responder 11 dias
- Ser citado no pedido não significa estar envolvido. Ninguém foi indiciado: o tribunal está mandando entregar dados, não declarando alguém culpado.
- O último da lista é o servidor dos editores do streamer DarkViperAU (Matthew Judge), que não tem nada a ver com o vazamento. Ele está no pedido não como suspeito, mas como um lugar cujas mensagens a publicadora quer vasculhar.
O conteúdo do pedido vem do Kotaku e do VGC, que leram as petições.
O que não aconteceu de verdade
Seis histórias que foram mais longe do que os próprios vazamentos.
-
“Pegaram o vazador”
Não
O boato começou depois de um dia de silêncio. Em 21 de agosto ele voltou com um clipe novo. Nem a Rockstar, nem a Take-Two, nem nenhuma polícia informou qualquer prisão.
-
“Já identificaram: um alemão de 35 anos”
Sem provas
A única fonte é um texto amador no GitHub que no próprio corpo afirma que a identidade não foi estabelecida. Sua prova central, um “servidor alemão”, acabou sendo um gateway público compartilhado da rede ar.io para o qual dezenas de nomes sem relação entre si resolvem. O número “35” nem sequer aparece no original.
-
“Existe um segundo grupo e ele tem a build inteira”
Sem provas
Nos dias 20 e 21 de agosto espalhou-se que, além do CyberLeek, há um segundo grupo em ação: uma captura de uma build interna de abril de 2026, arquivos de desenvolvimento, acesso a um devkit de Xbox e dados pessoais de funcionários, com a entrada feita por phishing contra um funcionário da Rockstar na Índia. A fonte é um post no Reddit e os resumos no X; não há confirmações independentes, e insiders da comunidade dizem que esse grupo nunca teve devkit de Xbox. De toda essa história se sustenta uma coisa só, o arquivo Xbox Graphics Capture — e ele não é uma build.
-
“A Rockstar contratou ex-oficiais do Pentágono”
Inventado
A fonte é a Daily Noud, uma conta de paródia, numa publicação de 19 de agosto. A captura seguiu circulando sem a observação de que era piada, e parecia convincente.
-
“O jogo inteiro vazou”
Não
O que vazou são gravações de gameplay e uma captura do mapa — vídeo, não um jogo. Ninguém tem uma build jogável: nem circulando, nem à venda.
-
“Dá para baixar GTA 6 aqui mesmo”
Golpe
Em volta do vazamento cresceu uma indústria inteira: instaladores com trojan, “acesso antecipado” por 250 dólares em cripto, centenas de páginas falsas de login da Rockstar. Não há nada para baixar — quem está sendo baixado é você.
O dinheiro: quem realmente lucrou
O manifesto do CyberLeek fala de direitos dos jogadores, mas junto de cada clipe roda esse tempo todo um token dele, com códigos QR embutidos nos quadros apontando para o site da moeda. O Stop Killing Games, movimento cuja pauta ele cita, se afastou dele publicamente e pediu que ninguém mande dinheiro para essa gente.
Quanto custou — e quanto ele ganhou
As manchetes contam a economia desta história de cabeça para baixo, então vale ver os dois lados lado a lado.
-
$2,83 bi
a menos no valor de mercado da Take-Two
A ação caiu de 248,13 dólares em 18 de agosto para 232,84 até o dia 20. Isso é avaliação de mercado, não dinheiro da empresa — e o mercado esteve instável naqueles dias por outros motivos também.
-
$40–60 mil
foi para o vazador
taxas da negociação do próprio token; mais 390 mil em moedas que ele não pode vender sem derrubar o preço
- Os “12 milhões” que rodaram as manchetes como renda dele são o giro do token no primeiro dia, não o que ficou. Nenhum saque foi registrado.
- Um número é cerca de cinquenta mil vezes o outro.
- O token foi montado antes de o material vazado aparecer: criado em 15 de agosto, com o pool lançado na madrugada do dia 16. Esse é o argumento central de todo mundo que lê o discurso da “luta pelos direitos dos jogadores” como uma embalagem em torno de uma moeda.
- Desde 21 de agosto ele também vende publicidade dentro dos próximos clipes. Entrar em negociação custa 400 monero, cerca de 162 mil dólares, e isso paga apenas uma resposta — quanto custa a publicidade em si não é dito em lugar nenhum.
Essa é também a resposta mais clara para a pergunta do porquê de tudo isso. O token foi criado em 15 de agosto e o pool foi lançado na madrugada do dia 16 — ou seja, antes de existir um único quadro vazado. A moeda não foi montada na onda da atenção, e sim antes dela.
Isso já aconteceu antes — e terminou assim
No outono de 2022 o gameplay de GTA 6 já havia vazado, e numa escala bem maior: mais de 90 clipes e o código-fonte, publicados num fórum sob o apelido teapotuberhacker. Por trás estava um adolescente, Arion Kurtaj, do grupo Lapsus$. Ele foi encontrado — mas o caso nunca chegou a uma sentença no sentido comum: o tribunal considerou Kurtaj inapto para ser julgado e o mandou por tempo indeterminado a um hospital de segurança máxima, de onde só sairia quando os médicos o considerassem seguro.
Essa história ainda não acabou. Em julho de 2026 Kurtaj foi transferido do hospital para a prisão, e um novo julgamento está marcado para novembro de 2026 — justamente o mês em que GTA 6 finalmente chega às lojas.
E o que vale guardar daí: o vazamento de 2022 não teve efeito nenhum sobre o cronograma de desenvolvimento. A data de lançamento não se moveu então, e não se moveu agora.
O que vem a seguir
-
A apresentação ampliada da Rockstar
Netflix às 16h de Brasília, YouTube e site da Rockstar seis horas depois. É aí que fica claro quais partes dos vazamentos eram reais.
-
O prazo da Microsoft e do Discord
Até esse dia as duas empresas devem entregar os dados pedidos. Depois disso a história ou ganha um nome, ou bate num beco sem saída.
-
GTA VI chega às lojas
O vazamento não mexeu na data. Em 2022 vazaram 90 clipes e o código-fonte, e nem por isso o cronograma mudou.
Fontes
- RockstarINTEL — análise do oitavo clipe: casa de striptease e cutscene rockstarintel.com
- DSOGaming — os clipes do sexto ao oitavo: a direção e o strip club dsogaming.com
- Kotaku — o sétimo clipe: um strip club e o assalto a uma loja kotaku.com
- Kotaku — a Rockstar não sabe quem vaza nem como kotaku.com
- TheGamer — o arquivo Xbox Graphics Capture: modelos e dados do mapa thegamer.com
- Kotaku — o que as intimações à Microsoft e ao Discord pedem kotaku.com
- VGC — Take-Two protocola intimações na caça ao vazador videogameschronicle.com
- PC Gamer — o que aconteceu com o hacker que vazou GTA 6 em 2022 pcgamer.com
O que fazer com isso na prática
Não baixar nada e não mandar dinheiro para lugar nenhum — essa é a única regra de segurança de verdade nesta história. E em 27 de agosto, olhar quais partes dos vazamentos se sustentam: o horário da apresentação está na página do terceiro trailer.
Perguntas frequentes
O vazador de GTA 6 foi pego?
Não. Em 23 de agosto de 2026 nenhuma identidade havia sido estabelecida, não houve prisões e não se sabe sequer se por trás do nome CyberLeek está uma pessoa ou um grupo. O boato da captura se espalhou depois de um dia de silêncio — e em 22 de agosto saiu o oitavo clipe.
O jogo inteiro vazou?
Não. O que vazou são gravações de gameplay e uma captura do mapa do estado de Leonida — vídeo, não um jogo. Ninguém tem uma build jogável, e é por isso que todo link de “baixar GTA 6” leva a golpistas, não ao jogo. Em 21 de agosto juntou-se a eles um arquivo técnico Xbox Graphics Capture com modelos e relevo do mapa — mas isso também é dado, não uma build.
O que a Rockstar está fazendo?
A própria Rockstar está calada em público. Quem age é a publicadora, a Take-Two: desde a noite de 18 de agosto ela manda notificações de direitos autorais para todos os espelhos, e em 20 de agosto protocolou intimações DMCA no Tribunal do Distrito Sul de Nova York exigindo que Microsoft e Discord entreguem os dados que identifiquem quem está por trás do vazamento. As duas têm até 4 de setembro para responder.
O que pode acontecer com o vazador?
Por enquanto nada — ninguém foi indiciado. A referência é o caso anterior: em 2022 o gameplay de GTA 6 foi vazado pelo adolescente Arion Kurtaj, do grupo Lapsus$, considerado inapto para ser julgado e mandado por tempo indeterminado a um hospital de segurança máxima. Em julho de 2026 ele foi transferido para a prisão, e um novo julgamento está marcado para novembro de 2026.
O vazamento vai atrasar o lançamento de GTA 6?
Nada indica isso. A data segue a mesma: 19 de novembro de 2026. Em 2022 vazaram 90 clipes e o código-fonte, e aquilo não afetou o cronograma de desenvolvimento.