Siden 18. august har en person eller gruppe som går under navnet Cyberleek lekket spillklipp på nettet fra det kommende Grand Theft Auto 6. Og det ser ut til at jakten som cybersleuths på nettet fører for å finne ut, avkrefte eller spore opp personen eller personene bak lekkasjene fra GTA 6, gjør visse fremskritt, med en ny Discord-bruker som nå er merket som en toppmistenkt.
Den 25. august publiserte GTA Forums-brukeren Vice Cit, som i løpet av de siste dagene har blitt godt kjent i fellesskapet for sin digitale rettsmedisinske etterforskning av Cyberleek, en ny rapport basert på nylig avslørte bevis delt på Reddit. Den opprinnelige Reddit-tråden, som antydet at en Discord-bruker ved navn “stayonthegrindd” kunne være tilknyttet til Cyberleek, ble slettet tirsdag av moderatorer kort tid etter at den ble publisert. Men internett glemmer aldri, og folk delte og lagret det opprinnelige, lange Reddit-innlegget; etter å ha gravd i detaljene i innlegget og Cyberleeks blockchain-aktivitet, har Vice Cit samlet noen sterke bevis.
I rapporten legger Vice Cit ut en tidslinje av hendelser, ved å bruke Cyberleeks blockchain-aktivitet og Discord-tidsstempler. Den 16. august delte Cyberleek et forsmak på det som antas å være GTA 6-kartet. Dagen etter lastet Cyberleek opp den beryktede basketball-spillklippet til mørke nettet. Tidlig om morgenen den 18. august delte en bruker på Dread (et Reddit-lignende forum på det mørke nettet) ved navn “Cyberleeker” basketball-vidsningen ved hjelp av noen vertssider.
Deretter, omtrent åtte timer senere, kom stayonthegrindd inn i en GTA 6-discord-server. Noen få minutter senere la de ut og slettet deretter den samme GTA 6-basketballvideoen. Brukeren hevdet at den var fra 2026, og spurte serveren hvilket lekkede gameplay de ønsket å se neste; noen svarte “kjøring,” og stayonthegrindd svarte, “Jeg kommer tilbake med kjøre-spillopptak.” Men stayonthegrindd sa også at i mellomtiden, mens videoen angivelig ble komprimert, kunne de raskt dele hele kartet. Omtrent en og en halv time senere ble det lekkede kartet lastet opp til blockchain. To timer etter det ble den første GTA 6-lekkede videoen som viste Jason som kjører lastet opp til blockchain av Cyberleek.
Til slutt hevdet en Discord-bruker den 18. august å ha sett starten på et GTA 6-spillklipp som involverte en svart bil. De hevder at denne videoen ble sendt til dem via en DM fra stayonthegrindd, men videoen ble slettet før de rakk å se hele den. Dette skulle vise seg å være “Gas”-spillklippet, som ikke ble lastet opp til blockchain og spredte seg rundt før, flere dager senere, den 23. august.
Kjenner vi til hvem Cyberleek er?
Så hva betyr dette egentlig? Vel, som forklart av Vice Cit, er tidslinjen nedslående. Selv om det er mulig at stayonthegrindd ganske enkelt fant basketball-lekkasjonsvideoen på det mørke nettet og delte den på Discord, ser resten av tidslinjen ut til å antyde at stayonthegrindd har en eller annen forbindelse til Cyberleek.
“Denne personen hadde enten dette materialet og prøvde å få hele greia til å eksplodere ved å legge det ut på et sted de visste ville spre lekkasjene som i vill fart,” spekulerte Vice Cit, “eller denne personen er en venn av den personen som har dette lekkede materialet og var i stand til å se lekkasjene før de i det hele tatt ble lastet opp til Arweave. Uansett fall tror jeg virkelig dette er et stort sprang i denne saken, og Take-Two har sannsynligvis allerede hatt denne informasjonen i flere dager. Om jeg skulle gitt min personlige mening, selv om det ikke finnes konkrete bevis ennå, tror jeg stayonthegrindd er CyberLeek (eller i det minste et medlem av gruppen), og jeg tror dette var et enormt opsec-feil.”
Jeg er enig i denne vurderingen av Vice Cit, som hevder å ha studert digital rettsmedisinsk etterforskning mens han gikk på college. Tidslinjen som presenteres av Reddit-innlegget og som Vice Cit har undersøkt, ser ut til å legge fram en tydelig sak om at stayonthegrindd enten er Cyberleek selv, et medlem av gruppen, eller en person tilknyttet gruppen. Det virker bare som om vedkommende hadde kunnskap om og tilgang til noen av lekkede klippene og kartbildene før andre, og tidsrammen for når de la ut i Discord og når GTA 6-innholdet ble lastet opp til blockchain av Cyberleek virker for tett til å ignorere.
På dette tidspunktet må jeg anta at Take-Two, myndighetene og selskapets advokater er fullt klar over denne Discord-brukeren og deres tilsynelatende forbindelse til Cyberleek, og har sannsynligvis allerede etterforsket dem i minst noen dager nå. Spørsmålet er om dette fører dem til hackeren/lekkeren som står bak mer enn et dusin GTA 6-lekkasjer, eller om det er en blindgate og Cyberleek klarer å unngå å bli tatt.
