Eine Welle von Leaks über das mit Spannung erwartete Spiel Grand Theft Auto 6 (GTA 6) begann letzte Woche im Internet zu kursieren, nur wenige Tage vor der offiziellen Gameplay-Enthüllung, die für den 27. August auf Plattformen wie Netflix und YouTube geplant war. Das veröffentlichte Material, zu dem Gameplay-Videos und Szenen gehören, die Rockstar Games angeblich provozieren, trägt die Handschrift einer Gruppe namens Cyberleek.
Dieses mysteriöse Cyberkriminelle-Kollektiv, das die Verantwortung für die Leaks übernimmt, verfolgt eine sehr ungewöhnliche Strategie: Die verbreiteten Videos und Inhalte dienen der Werbung für $CYBERLEEK, eine Kryptowährung vom Typ Memecoin, die auf der Solana-Blockchain basiert. Berichten zufolge hat diese digitale Währung bereits Millionen von Dollar auf dem Markt generiert.
Verdacht geweckt durch die Aufwertung des Memecoin $CYBERLEEK
Die mit den Leaks verbundenen Videos und Veröffentlichungen enthalten Links und QR-Codes, die Benutzer zur Kryptowährungsseite weiterleiten. Die Cyberleek-Gruppe behauptet, dass die mit $CYBERLEEK gesammelten Mittel zur Finanzierung eines „geheimen Projekts“ verwendet werden, das noch nicht näher erläutert wurde. Aus Finanzunterlagen geht hervor, dass seit Beginn der Leaks am 18. August etwa 20 Millionen US-Dollar an Token gehandelt wurden.
Dieser direkte Zusammenhang zwischen der Verbreitung illegaler Inhalte und der Finanzbewegung einer Kryptowährung löste starken Verdacht aus. Viele glauben, dass die Leaks eine Taktik sind, um die Bekanntheit und den Wert von Memecoin zu steigern, was auch in bezahlten Umfragen und dem Versprechen neuer GTA 6-Leaks verwendet wird. Die Organisation Stop Killing Games äußerte offene Kritik an der Initiative und erklärte, der wahre Grund für die Leaks sei virtuelle Währung ohne echten praktischen Nutzen.
Erfahren Sie, wer die Cyberleek-Gruppe hinter den GTA 6-Leaks steckt
Obwohl Cyberleek als Verantwortlicher für die Leaks dargestellt wird, wird er nicht als einzelne Person konfiguriert. Der Name fungiert tatsächlich als eine Art „Marke“, die mit einer bestimmten Website und mehreren Profilen in sozialen Netzwerken verbunden ist, zu denen vermeintliche Konten wie MrCyberLeek und cyberleek_ar_io gehören. Diese Struktur macht es schwierig, einen Leiter oder bestimmte Mitglieder zu identifizieren.
Seitdem der Fall großes Aufsehen erregt hat, sind zahlreiche Fake-Accounts mit dem Namen „Cyberleek“ aufgetaucht, was die Ermittlung der wahren Verantwortlichen der Gruppe zusätzlich erschwert. Cybersicherheitsteams haben bisher keine früheren Aufzeichnungen über die Aktivitäten der mutmaßlichen Gruppe gefunden, was darauf hindeutet, dass sie möglicherweise erst vor Kurzem vor Ort ist oder diesen neuen Spitznamen speziell für die GTA 6-Leaks übernommen hat. Trotz des Mysteriums gibt es Anzeichen für fortgeschrittenes technisches Wissen und organisierte kriminelle Methoden seitens der Beteiligten.
Ein Manifest gegen Großkonzerne der Gaming-Branche
Ein Dokument mit dem Titel „Edito CYBERLEEK“, das auf der der Gruppe zugeschriebenen Website veröffentlicht wurde, enthüllt die Ideologie hinter den Aktionen. Das Manifest positioniert die Organisation als Reaktion auf Praktiken, die von der Spieleindustrie als räuberisch angesehen werden. Der Text kritisiert offen Monetarisierungssysteme, unvollständige Spieledienste und die Schließung von Titeln, ohne den Verbrauchern Rückerstattungen anzubieten.
Cyberkriminelle bestreiten, dass es sich bei ihrem Vorgehen um einen Finanzbetrug handele, und behaupten, dass die erbeuteten Ressourcen für Angriffsinfrastrukturen und Schutzmechanismen gegen mögliche Gegenoffensiven der Unternehmen verwendet würden. Das Manifest legt drei „Gebote“ fest, die laut der Gruppe große Verlage befolgen sollten, um Vergeltungsmaßnahmen zu vermeiden:
- Verbot des digitalen Vorverkaufs:Die Gruppe argumentiert, dass der digitale Vorverkauf in einem Umfeld ohne physischen Lagerbestand seine Bedeutung verloren habe und zu einer bloßen Vorabgebühr ohne angemessene Berücksichtigung geworden sei. Vorbestellungen für physische Medien werden akzeptiert.
- Verbot von Einzelspieler-Inhalts-DLCs, die bereits auf Disc/Download vorhanden sind:Der Verkauf von „Freischaltschlüsseln“ für Inhalte, die bereits in den gekauften Spieldateien enthalten wären, wird verurteilt und die Praxis als doppelte Gebühr für dasselbe Produkt bezeichnet.
- Obligatorische Aufbewahrung von Einzelspieler-Inhalten:Publisher sollten einen endgültigen Patch veröffentlichen, der den Solo-Modus für die lokale und unbegrenzte Nutzung freigibt, bevor sie die Server deaktivieren. Als Beispiel nennen wir Ubisofts „The Crew“, das nach der Schließung seiner Server trotz einer Einzelspieler-Kampagne nicht mehr zugänglich war.
Das Manifest endet mit einer direkten Drohung gegen „Großkonzerne“, nennt Rockstar Games als bereits erreichtes Ziel und verspricht, dass die Aktionen so lange fortgesetzt werden, bis sich die Verlage öffentlich entschuldigen und konkrete Wiedergutmachungszusagen machen, wobei Verhandlungen oder private Vereinbarungen ausgeschlossen sind.
Details zu den GTA 6-Leaks, die im Internet kursierten
Die ersten Bilder, die der GTA 6-Kampagne zugeschrieben werden, zeigten den Charakter Jason beim Fahren, beim Konfrontieren mit einem NPC und beim Basketballspielen sowie detaillierte Informationen zur Karte des Spiels. Andere Materialien zeigten angeblich verschiedene Regionen von Vice City, dem Hauptschauplatz des Spiels, und Szenen mit Fahrzeugdiebstählen, Konfrontationen und Charakteren wie Cal.
In einer der Veröffentlichungen verspottete die Cyberleek-Gruppe Rockstar Games mit einer durchgesickerten Szene, in der Jason seinem Freund Cal sagt, er solle „das Leben genießen, solange die Anzüge ihn nicht zum Schweigen bringen.“ Cal antwortet: „Sie haben nichts gegen mich, ich verwende ein VPN“, was eine klare Provokation an die Entwickler darstellt.
Ein neues Leak vom 20. August, das ebenfalls von der Gruppe gefördert wurde, brachte Luftbilder von Vice City, auf denen Jason ein Flugzeug steuerte. Am Ende der Aufnahme schreibt der Charakter mit Schüssen das Wort „Leek“ (Leak, auf Englisch) an eine Wand, was darauf hindeutet, dass Hacker die Kontrolle über den „Build“ (Entwicklungsversion) des Spiels haben, das in den Aufnahmen verwendet wird.
Der Unterschied zwischen dem aktuellen Angriff und dem Leak von 2022
Einige der Aufnahmen scheinen aus einer älteren Version des Spiels zu stammen, das genaue Alter des Builds wurde jedoch noch nicht bestätigt. Brancheninsider weisen darauf hin, dass die Dateien älter als ein Jahr sein könnten, während Nutzer Metadaten identifiziert haben, die mit dem Jahr 2023 in Verbindung stehen. Diese Daten reichen jedoch nicht aus, um das genaue Datum der Aufnahme der Bilder zu bestätigen.
Es ist wichtig, die Verbreitung dieses Materials nicht mit der Systeminvasion zu verwechseln, die Rockstar Games im Jahr 2022 erlitt. Bei dieser Gelegenheit wurde eine große Menge an GTA 6-Informationen durchgesickert, aber der Autor dieses Angriffs hat keine öffentliche Verbindung zur Cyberleek-Gruppe.
Im Jahr 2022 geriet das Unternehmen ins Visier von Mitgliedern der Lapsus$-Gruppe, die dafür berüchtigt ist, Angriffe auf große Unternehmen und Institutionen durchzuführen, die weitreichende Auswirkungen in den Medien und sozialen Netzwerken hatten. Die Unterscheidung zwischen den beiden Ereignissen ist entscheidend für das Verständnis der Komplexität digitaler Bedrohungen für die Spielebranche und der sich entwickelnden Natur cyberkrimineller Gruppen. Der Cyberleek-Fall zeichnet sich durch die direkte Monetarisierung von Leaks durch eine Kryptowährung aus, die der Cyberkriminalität eine finanzielle und spekulative Ebene hinzufügt.
