La compañía presentó citaciones judiciales para obtener registros de cuentas, direcciones IP, dispositivos, telemetría y datos de OneDrive vinculados con Cyberleek y otros usuarios relacionados con la difusión del material filtrado de Grand Theft Auto VI.
La investigación para descubrir quién está detrás de las recientes filtraciones de Grand Theft Auto VI tomó un camino legal. Take-Two Interactive, compañía matriz de Rockstar Games, presentó citaciones ante un tribunal federal de Estados Unidos para exigir información a Microsoft y Discord sobre distintas cuentas y comunidades que podrían estar relacionadas con la publicación y distribución del material filtrado.
Los documentos fueron presentados ayer, 20 de agosto, ante el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York. El objetivo declarado de Take-Two es obtener información que permita identificar a la persona, personas o entidades responsables de la presunta infracción de sus derechos de autor. La compañía confirmó bajo juramento que las citaciones se solicitan con ese propósito y que la información obtenida será utilizada para proteger sus derechos.
La acción se produce después de que una persona o grupo que utiliza el nombre Cyberleek comenzara a publicar videos y otros materiales de Grand Theft Auto VI el 18 de agosto. Las filtraciones incluyen escenas de gameplay que todavía no habían sido mostradas oficialmente, material de distintas mecánicas, nuevas imágenes de Leonida y una imagen presentada como el mapa completo del juego. Take-Two y Rockstar Games comenzaron a utilizar reclamaciones de copyright para retirar parte del contenido de distintas plataformas, una respuesta que también aportó una de las principales señales públicas de que el material era auténtico.
Take-Two intenta reconstruir el rastro digital de Cyberleek
Una de las citaciones está dirigida a Microsoft y tiene un alcance considerable. La compañía solicita todos los registros internos y de investigación relacionados con la investigación que Microsoft habría realizado sobre la identidad detrás de Cyberleek.
Este punto resulta especialmente relevante porque la solicitud no se limita a pedir los datos básicos de una cuenta. Take-Two quiere acceder también a los registros de la investigación interna de Microsoft, lo que podría permitirle aprovechar información que la compañía ya haya obtenido durante sus propias pesquisas. Esto no demuestra que Microsoft haya identificado al responsable, pero sí indica que Take-Two considera relevante cualquier investigación previa realizada sobre la actividad asociada con Cyberleek.
La citación establece el 4 de septiembre de 2026 como fecha límite para que Microsoft entregue la información solicitada. Entre los datos requeridos se encuentran todos aquellos que puedan servir para identificar a los usuarios, personas o entidades asociadas con Cyberleek.
La solicitud también alcanza a las cuentas que participaron en servidores de Discord vinculados con la difusión del material. Take-Two pide información correspondiente al período comprendido entre el 1 de junio de 2026 y la actualidad, incluyendo datos técnicos de los dispositivos cuando existan determinados archivos o herramientas relacionados con la investigación.
Entre la información solicitada a Microsoft se encuentran:
- ID de las cuentas involucradas.
- Mail utilizado durante el registro.
- Direcciones IP utilizadas durante el registro y el último inicio de sesión.
- Número de teléfono asociado.
- Conexiones vinculadas, incluyendo cuentas de Google y Xbox.
- Identificadores de dispositivos, como MachineGuid y MSA.
- Registros de telemetría asociados a los dispositivos.
- Información almacenada en OneDrive relacionada con Grand Theft Auto, Rockstar Games o Cyberleek.
- Registros internos y de investigación de Microsoft relacionados con la persona, personas o entidades detrás de la identidad de Cyberleek.
La solicitud también alcanza a cuentas que participaron en comunicaciones dentro de determinados servidores de Discord entre el 1 de junio de 2026 y la actualidad. Para esas cuentas, Take-Two solicita información de dispositivos y telemetría cuando existan determinados archivos o herramientas relacionados con la investigación.
En la práctica, el alcance de la solicitud permitiría a Take-Two intentar cruzar diferentes piezas de información: una cuenta, su dirección IP, un dispositivo, conexiones con otros servicios, archivos almacenados en OneDrive y actividad relacionada con Grand Theft Auto VI. No significa que la compañía ya haya establecido esas conexiones ni que exista una identidad confirmada, pero muestra que la estrategia busca reconstruir el recorrido digital del material en lugar de limitarse a localizar una única cuenta bajo el nombre Cyberleek.
Discord también deberá entregar información
La segunda citación está dirigida a Discord y apunta a un conjunto de cuentas y servidores que Take-Two considera relevantes para su investigación.
La compañía solicita información relacionada con todos los usuarios que hayan sido miembros o hayan participado en comunicaciones dentro de servidores vinculados con CYBERLEEK, CINEMATICROCKSTAR y Surfer24k, además de los identificadores posteriores cyberleek_west y surwest.
La lista también incluye Ødyssey.gg, el servidor público ! Odyssey y el servidor de editores de DarkViperAU.
Este último pertenece al entorno del popular creador de contenido de Grand Theft Auto V, Matthew «Matt» Judge, conocido online como DarkViperAU. La inclusión del servidor no implica que Judge o los integrantes de su comunidad estén acusados de participar en la filtración, sino que Take-Two busca obtener información sobre las cuentas que podrían haber estado relacionadas con la circulación del material.
Al igual que en el caso de Microsoft, Take-Two busca utilizar la información de Discord para establecer vínculos entre diferentes usuarios y cuentas. La fecha límite indicada en la documentación para la respuesta de Discord también es el 4 de septiembre.
¿Ya identificaron a Cyberleek?
Por el momento, no. No existe una confirmación pública de que Take-Two, Rockstar Games, Microsoft, Discord o las autoridades hayan identificado o detenido a la persona o grupo detrás de Cyberleek. La investigación continúa y las citaciones representan precisamente uno de los mecanismos que Take-Two está utilizando para intentar descubrir su identidad. PC Gamer todavía describe al responsable como una persona o grupo desconocido.
Tampoco se trata, al menos por ahora, de una demanda presentada directamente contra una persona identificada. Las medidas conocidas son citaciones judiciales destinadas a obtener información de terceros que pueda permitir determinar quiénes son los presuntos infractores.
La diferencia es importante: Take-Two todavía no está señalando públicamente a una persona concreta como responsable. Primero necesita obtener información suficiente para establecer esa identidad y, eventualmente, decidir qué otras acciones legales podría iniciar.
¿Quién está detrás de las filtraciones de GTA 6?
Por el momento, la identidad de la persona o grupo detrás de Cyberleek continúa sin confirmarse públicamente. Las filtraciones comenzaron con varios clips de gameplay que mostraban a Jason, uno de los protagonistas de Grand Theft Auto VI, realizando actividades y situaciones que todavía no habían sido reveladas oficialmente.
Posteriormente se difundió material adicional, incluyendo una imagen que aparentaría corresponder al mapa completo de Leonida y nuevas escenas de gameplay. En uno de los videos más recientes, el personaje utiliza disparos para escribir la palabra «LEEK» sobre una pared, aparentemente como una referencia directa al nombre utilizado por los responsables de las filtraciones.
La situación resulta especialmente delicada para Rockstar Games porque las filtraciones se produjeron apenas días antes de la presentación oficial Grand Theft Auto VI: An Extended Look, programada para el 27 de agosto. El material filtrado podría revelar anticipadamente elementos que Rockstar Games tenía previsto mostrar durante esa presentación.
Hasta el momento, Rockstar Games no realizó una declaración pública sobre la identidad de los responsables. La respuesta visible de Take-Two y Rockstar Games consistió principalmente en solicitudes de retirada por infracción de derechos de autor contra diferentes publicaciones que redistribuyeron el contenido.
Un manifiesto contra las prácticas de la industria
Cyberleek no presentó las filtraciones únicamente como una acción destinada a revelar información sobre Grand Theft Auto VI. Junto con el material publicado apareció un manifiesto en el que el grupo cuestiona distintas prácticas de la industria de los videojuegos.
Entre sus reclamos se encuentran el rechazo a las reservas digitales, la publicación de contenido para un jugador que ya esté incluido en los archivos del juego pero que sea bloqueado detrás de una edición más cara y la incorporación de un modo o estado offline que permita continuar utilizando los componentes para un jugador incluso después del cierre de los servidores.
Sin embargo, la campaña también está acompañada por la promoción de una criptomoneda meme. Cyberleek utiliza las filtraciones y su manifiesto para dirigir atención hacia un activo basado en Solana, mientras afirma que las donaciones servirían para financiar un supuesto proyecto secreto relacionado con los derechos digitales. El grupo niega que se trate simplemente de una forma de obtener dinero, aunque la promoción de la criptomoneda generó dudas sobre sus verdaderas motivaciones.
La situación llevó incluso a Stop Killing Games a distanciarse públicamente de Cyberleek. Aunque algunas de las demandas del manifiesto coinciden con los objetivos de la campaña de preservación, Stop Killing Games condenó el uso de métodos ilegales y pidió a sus seguidores que no entreguen dinero ni apoyen la campaña asociada a las filtraciones. La organización sostuvo que utilizar medios ilegales para defender una postura perjudica la propia causa de preservación y a los desarrolladores que trabajaron en el proyecto.
La combinación entre las exigencias dirigidas a los grandes publishers, las amenazas de publicar más material y la promoción de la criptomoneda hizo que la naturaleza de la operación resulte todavía más difícil de determinar.
¿Qué puede pasar ahora?
El próximo punto importante de la investigación será el 4 de septiembre, fecha establecida en las citaciones para que Microsoft y Discord proporcionen la información solicitada. No existe todavía ninguna garantía de que esos datos permitan identificar a Cyberleek, pero el volumen y la variedad de información requerida muestran que Take-Two está intentando seguir múltiples caminos al mismo tiempo.
Los registros podrían permitir establecer relaciones entre cuentas de Discord, servicios de Microsoft, direcciones IP, números telefónicos, dispositivos y archivos almacenados en OneDrive. También podrían aportar información sobre las personas que participaron en las comunidades utilizadas para compartir o discutir el material filtrado.
Por ahora, cualquier afirmación sobre la identidad de Cyberleek sigue siendo especulativa. La información disponible no confirma que exista un arresto, una identificación pública ni una persona concreta señalada como responsable.
Lo que sí está confirmado es que Take-Two inició formalmente el proceso para intentar descubrir quién está detrás de una de las filtraciones más importantes sufridas por Rockstar Games en los últimos años. Mientras tanto, Cyberleek afirma tener más material y ha amenazado con continuar las publicaciones, por lo que la investigación legal podría avanzar en paralelo con nuevas filtraciones durante los próximos días.
- Grand Theft Auto VI | Cyberleek mostró tener acceso a una build jugable y amenaza con más filtraciones
- Rockstar Games | Se filtra gameplay de Grand Theft Auto VI y el supuesto mapa de Leonida
