Chi È CyberLeek? L’Hacker Dietro i Leak di GTA 6

Chi è CyberLeek: l'hacker dietro i leak di GTA 6?

CyberLeek è l'individuo o il gruppo anonimo che ha iniziato a pubblicare online filmati di gameplay rubati di Grand Theft Auto 6 il 18 agosto 2026, presentando i leak come una protesta contro le pratiche "anti-consumatore" dell'industria videoludica, promuovendo allo stesso tempo una meme coin basata su Solana. I video sono stati pubblicati sotto lo pseudonimo "Cyberleek" e diffusi da un sito con tanto di manifesto che invita le case produttrici a smettere con pratiche come i pre-order digitali, il tutto mentre si spinge una meme coin crypto da cui trarre profitto. Detto questo, CyberLeek è un soggetto diverso dall'hacker responsabile della famosa violazione di Rockstar del 2022, e la sua vera identità resta ufficialmente non confermata.

In questo articolo analizziamo ciò che si sa realmente: la cronologia dei leak, le richieste e il manifesto di CyberLeek, la meme coin, gli indizi emersi dalle indagini digitali forensi e la rapida risposta legale di Take-Two Interactive. Dove le informazioni non sono verificate, lo specifichiamo chiaramente.

La vicenda $CYBERLEEK è in parte anche una storia legata alle criptovalute, e possedere o spendere crypto è comunque una scelta personale. Se possiedi già asset digitali, vale la pena capire come funzionano davvero le carte crypto prima di usarne una. Confronta le carte →

1. Chi (o cosa) è CyberLeek?

CyberLeek è emerso pubblicamente a metà agosto 2026 come fonte di una serie di clip di GTA 6 dall'aspetto autentico. Non è ancora chiaro se si tratti di una singola persona o di un piccolo gruppo, e la maggior parte delle testate preferisce restare sul vago, descrivendolo come "la persona o il gruppo" dietro le fughe di notizie.

Attore solitario o gruppo organizzato?

I resoconti non hanno chiarito il numero di persone coinvolte. Quello che invece è più chiaro è che CyberLeek non sembra collegato al collettivo responsabile della violazione originale del 2022 su GTA 6. L'hacker ha minacciato di continuare a pubblicare materiale finché Rockstar non rilascerà delle scuse pubbliche con "un impegno concreto a fare meglio", e resta un mistero come CyberLeek sia riuscito a mettere le mani su una build così completa di GTA VI.

Il nome stesso sembra un brand studiato a tavolino, non un semplice pseudonimo usa e getta: il leaker ha più volte "firmato" il proprio lavoro all'interno del gioco, arrivando a concludere un video pubblicato con il personaggio che scrive la parola "LEEK" sul fianco di un edificio a colpi di proiettile. Questa messinscena autopromozionale, unita a un token ticker, punta più a costruirsi notorietà che a restare nell'ombra.

Segnali sull'origine e tracce online

Risalire all'identità è davvero complicato, e non è un caso. Il sito web del leaker e due dei suoi mirror sono ospitati da un provider tedesco. Un giornalista veterano del settore videoludico legge nelle lamentele specifiche del leaker un indizio anagrafico: il manifesto sembra una giustificazione costruita a posteriori, dopo aver ottenuto il materiale, e la lamentela sui DLC su disco suggerisce che non si tratti di un adolescente, ma di qualcuno già attivo nel dibattito videoludico una decina di anni fa.

A parte questo, CyberLeek ha confermato pochissimo sulla propria identità: nessun nome verificato, nessuna posizione, nessuna affiliazione. Tutto il resto è frutto di deduzioni basate su post, hosting e metadati.

2. Le fughe di notizie su GTA 6: la cronologia di cosa è trapelato

Il leak del 2026 ha inizio (agosto 2026)

L'ondata attuale è partita pochi giorni prima della presentazione ufficiale di Rockstar. Il 18 agosto 2026, una persona o un gruppo non identificato che si fa chiamare "Cyberleek" ha iniziato a condividere online quelli che sembravano filmati di gameplay di Grand Theft Auto 6. Con la data di uscita di GTA 6 fissata al 19 novembre e un "Extended Look" targato Netflix in programma per il 27 agosto, il leaker ha rilasciato spezzoni di gameplay insieme a quella che sembra essere l'intera mappa di Leonida, a pochi giorni dalla presentazione pianificata da Rockstar.

Un dettaglio fondamentale: non si tratta di materiale recuperato da un vecchio server di test abbandonato. Non sono clip trovate su un server non protetto, come molti avevano ipotizzato: Cyberleek ha, o aveva, accesso a una build di GTA 6, o comunque a una parte di essa.

L'escalation e il watermark legato alla meme-coin

Le pubblicazioni hanno rapidamente assunto un ritmo gamificato e monetizzato. Il leaker è coinvolto nel mondo delle criptovalute e fa pagare i fan per votare quale clip di GTA 6 verrà rilasciata successivamente. I filmati presentano sovrimpressioni promozionali: oltre a una watermark con una mascotte che recita "Sostienici, compra $Cyberleek", il leaker ha aggiunto un'altra watermark che promette gameplay ambientato in uno strip club se la criptovaluta raggiunge una capitalizzazione di mercato di 3 milioni di dollari. Verso fine agosto, il flusso di leak è proseguito: il 24 agosto, dopo un altro sondaggio pubblicato sul sito di Cyberleek, il gruppo ha rilasciato un ulteriore breve filmato, parte di una serie di fughe di notizie iniziata il 18 agosto.

Da non confondere con la violazione dei dati Rockstar del 2022

Questo è il punto di confusione più comune in assoluto, quindi vale la pena chiarirlo subito: lo storico leak di GTA 6 del 2022 è opera di un hacker diverso. Il primo leak del gioco, avvenuto il 18 settembre 2022, è considerato uno dei più grandi nella storia dei videogiochi: un nuovo utente di GTAForums chiamato "teapotuberhacker" pubblicò link di download a oltre 90 file. L'identità di quell'hacker fu poi svelata: si trattava di Arion Kurtaj, un ragazzo di 17 anni dell'Oxfordshire, in Inghilterra, fondatore del gruppo hacker Lapsus$, che portò a termine la violazione usando un Amazon Fire TV Stick, un telefono e la TV di un hotel. Kurtaj fu arrestato dalla polizia della City of London il 22 settembre 2022, quattro giorni dopo il leak.

Diverse fonti sottolineano l'ironia della situazione: Rockstar aveva rafforzato la propria sicurezza dopo il 2022, eppure secondo Bloomberg l'azienda non è ancora riuscita a identificare CyberLeek e sta lavorando internamente per capire come sia avvenuta la violazione, dopo che l'hack del 2022 aveva portato all'introduzione di protocolli molto più severi, compresa la fine del lavoro da remoto.

3. Cosa sta chiedendo CyberLeek a Rockstar Games

La parola "riscatto" viene associata a questa storia, ma le richieste sono insolite. CyberLeek non sta chiedendo a Rockstar un pagamento in contanti, almeno non pubblicamente: la monetizzazione passa invece attraverso la meme coin.

La richiesta principale

Nel delineare le proprie richieste in un manifesto, Cyberleek ha chiesto a Rockstar di rilasciare delle scuse pubbliche e di affrontare le criticità elencate in una sorta di "comandamenti" rivolti a tutto il settore videoludico. Il tono è intransigente: CyberLeek dichiara che non si fermerà finché gli editori non rilasceranno una dichiarazione pubblica di scuse, accompagnata da un impegno concreto a fare meglio, aggiungendo che "le parole non bastano, la restituzione è obbligatoria".

Siamo più vicini a un'estorsione ideologica che a una classica richiesta di riscatto: la leva viene applicata attraverso le fughe di notizie, non con un prezzo imposto a Rockstar.

La risposta (e la non-risposta) di Rockstar

Rockstar è rimasta perlopiù in silenzio, lasciando che a parlare fossero gli avvocati e le richieste di rimozione dei contenuti. L'identità dei responsabili non è ancora stata scoperta e Rockstar Games non ha commentato la vicenda. Gli osservatori del settore non si aspettano alcuna concessione. Take-Two è una società quotata in borsa che non tratta con gli hacker, perché farlo aprirebbe un vaso di Pandora e incoraggerebbe altri a imitarli.

Perché GTA 6 è stato preso di mira

La scelta del bersaglio è strategica. GTA 6 è tra le uscite più attese della storia, il che massimizza la leva di pressione, e CyberLeek lo ha detto chiaramente. "Se CYBERLEEK riesce a colpire Rockstar, nessuno è al sicuro. Questo è un messaggio per tutte le grandi corporazioni: comportatevi bene, o sarete i prossimi." La domanda irrisolta resta come sia stata ottenuta una build quasi completa mesi prima del lancio, cosa che i ricercatori di sicurezza non hanno ancora spiegato pubblicamente.

Il vero obiettivo del leaker sembra essere il crypto, non un compenso da parte di Rockstar. Se possiedi dei token e vuoi spenderli nel mondo reale, una carta crypto è un'opzione, ma il valore dei token cambia in fretta. Confronta le carte →

4. Il manifesto di CyberLeek: l'"Editto" e i suoi comandamenti

Cosa dice il manifesto

Il documento di CyberLeek, ribattezzato "L'Editto CYBERLEEK", è una battaglia per i diritti dei consumatori, non per quelli dei lavoratori. Il manifesto elenca tre "Comandamenti": basta preordini digitali, basta DLC già integrati nel gioco ma sbloccabili solo con acquisti aggiuntivi, e garanzia di versioni giocabili offline per tutti i contenuti single-player. Il tono dipinge gli editori come predatori: "Gli editori vendono licenze e le chiamano acquisti. Distribuiscono giochi incompleti e li chiamano servizi in evoluzione. Bloccano contenuti sui dischi e li chiamano DLC. Uccidono i giochi e tengono i soldi."

Applicata al caso Rockstar, la lamentela diventa concreta. Il primo comandamento punta il dito contro il lancio di GTA 6 senza versione su disco; il secondo critica la vendita di un'Ultimate Edition con missioni esclusive, negozi e oggetti estetici riservati.

L'ultimatum più ampio all'industria

CyberLeek è chiaro nel dire che Rockstar è solo un punto di partenza, non il traguardo finale. I tre comandamenti vengono descritti come "il minimo indispensabile, non il massimo"; gli editori che li violano saranno presi di mira finché non pubblicheranno delle scuse ufficiali con un impegno concreto a riparare il danno. Il manifesto cita anche un vero movimento per la conservazione dei videogiochi, facendo riferimento a Stop Killing Games, lanciato dallo YouTuber Ross Scott nell'aprile 2024 dopo che Ubisoft aveva chiuso i server di The Crew.

La reazione della community

La risposta si è divisa nettamente tra il messaggio e chi lo porta avanti. La solidarietà verso le argomentazioni è diffusa, ma i metodi, e il token, attirano condanne. I gruppi della community hanno condannato la fuga di notizie distruttiva, mentre Cyberleek continua a raccogliere fondi tramite una meme coin e promette altri attacchi. È significativo che proprio il movimento a cui si ispira abbia preso le distanze: il manifesto richiama i principi di Stop Killing Games, ma quest'ultimo ha condannato apertamente Cyberleek.

5. La meme coin CyberLeek

Come e perché è nata la moneta

La meme coin non è un dettaglio marginale, anzi è probabilmente il vero motore di tutta l'operazione. Il manifesto invita i giocatori ad aiutare a "combattere le corporazioni oscure" acquistando una meme coin sulla piattaforma crypto Solana. CyberLeek presenta la raccolta fondi come qualcosa di essenziale: il gruppo sostiene di star raccogliendo denaro per un "progetto segreto", pensato per finanziare le infrastrutture necessarie a colpire e a resistere alle contromosse delle aziende, il tutto attraverso uno schema basato su una meme-coin mostrato nel watermark del video.

A chi conviene davvero (e i rischi)

Le meme coin legate a eventi di cronaca che cavalcano un'ondata di notizie comportano un rischio ben noto di pump-and-dump, e chi compra spinto solo dalla notorietà del nome è quello più esposto. E la contraddizione non è passata inosservata. I critici fanno notare che si tratta di un gruppo che ha rubato del materiale e che ora finanzia la propria crociata con una criptovaluta chiamata $CYBERLEEK: le stesse persone che chiedono a Take-Two di smettere di trattare i fan come una fonte di guadagno stanno, allo stesso tempo, cercando di sfruttare quegli stessi fan per un guadagno rapido.

Qualunque sia l'ideologia dichiarata da CyberLeek, la meme coin si appoggia alla notorietà del caso come un vero e proprio livello di monetizzazione diretta, ed è proprio questa centralità del token a spingere molti analisti a considerare il movente economico almeno tanto rilevante quanto quello della protesta. Il valore di una moneta come questa può svanire con la stessa rapidità con cui è comparso: i prezzi delle criptovalute, comprese le meme coin, oscillano in modo estremamente brusco.

6. Gli indizi sulla vera identità di CyberLeek

Le scoperte della digital forensics e dell'OSINT

Gli indizi più concreti sono emersi dagli atti legali, non dai post del leaker stesso. Gli ID di Discord contengono al loro interno i timestamp di creazione dell'account, e i ricercatori sono riusciti a decodificarli. Decodificando gli ID citati negli atti si risale al 10 gennaio 2019 come data di creazione dell'account CyberLeek. Le richieste di comparizione hanno coinvolto anche server collegati, tra cui uno riconducibile a un creator piuttosto noto. Il creator australiano Matthew "DarkViperAU" Judge, il cui server viene descritto negli atti come un "server di editor", ha negato qualsiasi coinvolgimento, scrivendo "Non ne so nulla". L'hosting tedesco del sito del leaker aggiunge un indizio europeo, anche se la posizione dell'hosting da sola è una prova piuttosto debole.

Il confronto con altri threat actor noti

Il paragone più ovvio è con Lapsus$, il gruppo responsabile del leak di GTA 6 nel 2022, ma non esiste alcuna prova confermata che colleghi i due episodi. Le lamentele del leaker del 2026 (DLC su disco, preordini digitali) suonano più come quelle di un partecipante di lunga data e più maturo nelle discussioni della community gaming, piuttosto che il profilo adolescenziale documentato nel caso del 2022.

Cosa non è stato confermato

È fondamentale sottolineare che non è stato riportato alcun arresto né alcuna identificazione verificata. Le richieste di comparizione non sono un segnale che Take-Two abbia già un sospettato: Bloomberg riporta anzi il contrario, Rockstar non ha ancora identificato CyberLeek. I nomi non verificati che circolano sui social media vanno trattati con scetticismo finché non saranno confermati dalle forze dell'ordine o da atti giudiziari.

7. Giro di vite legale: Take-Two, Microsoft e Discord

Le azioni legali di Take-Two Interactive

Take-Two non ha perso tempo, passando rapidamente dalle diffide per violazione di copyright a un'azione legale federale. L'azienda è passata dalle richieste di rimozione DMCA al tribunale federale, presentando il 20 agosto 2026 delle citazioni contro Microsoft e Discord per ottenere i dati dell'utente legato al leaker noto come Cyberleek. Le richieste, depositate presso la Corte Distrettuale degli Stati Uniti per il Distretto Meridionale di New York, mirano a ottenere dati in base al Digital Millennium Copyright Act per "identificare i presunti responsabili della violazione".

Il coinvolgimento di Microsoft e Discord

La portata delle richieste è insolitamente ampia. Take-Two chiede gli identificativi dei dispositivi MachineGuid e MSA, gli indirizzi IP di registrazione e ultimo accesso, i numeri di telefono, i collegamenti a Google e Xbox e i contenuti OneDrive per ogni account che ha comunicato in tre server Discord specifici a partire dal 1° giugno. Entrambe le aziende hanno tempo fino al 4 settembre per rispondere; a Microsoft viene chiesto di fornire documenti aziendali e investigativi relativi alla sua indagine interna su questa identità. Microsoft non oppone resistenza: Xbox afferma di collaborare strettamente con Take-Two e Rockstar per sostenere gli sforzi volti a proteggere la proprietà intellettuale dell'azienda.

CyberLeek va offline (per poco)

La pressione legale ha creato allarme, ma nessuna cattura è stata confermata. Se l'ordine del tribunale doveva servire a far tacere CyberLeek per paura, nessuno lo ha detto a CyberLeek: il sito del leaker è andato brevemente offline, scatenando voci secondo cui un arresto sarebbe già avvenuto. Un sito che va offline non conferma un arresto: può indicare altrettanto bene una ritirata precauzionale o un passaggio operativo verso nuovi account.

8. Situazione attuale e cosa succederà ora

A che punto siamo

Alla fine di agosto 2026 la situazione è ancora in corso e senza una soluzione. La scadenza per rispondere al mandato di comparizione è fissata al 4 settembre 2026, Rockstar non ha ancora reso pubblica l'identità di chi ha diffuso il materiale, e CyberLeek ha continuato a pubblicare clip nonostante l'escalation legale. Il reveal ufficiale di Rockstar, l'Extended Look su Netflix, era previsto per il 27 agosto, mentre il gioco resta confermato per il 19 novembre.

Possibili sviluppi

Si delineano tre scenari principali. Nel primo, i dati forniti dalle piattaforme portano all'identificazione del responsabile e a possibili accuse penali: i reati legati a copyright e abuso informatico possono comportare pene severe, come dimostrato dal precedente del 2022. Nel secondo, CyberLeek resta anonimo e le azioni civili si arenano, lasciando a Rockstar il peso del danno d'immagine. Nel terzo, più raro, si arriva a una qualche forma di collaborazione o accordo. Quale scenario si realizzerà dipende in gran parte da cosa Microsoft e Discord decideranno di consegnare.

Cosa insegna tutto questo all'industria dei videogiochi

Il punto più importante è che GTA 6 non sarà l'ultimo grande attacco informatico a colpire l'industria dei videogiochi. Il fatto che lo stesso franchise sia stato colpito due volte, nonostante le revisioni di sicurezza avviate dopo il 2022, incluso lo stop al lavoro da remoto, dimostra quanto l'esposizione aziendale dipenda dal controllo degli accessi e dal fattore umano, non solo dalle difese perimetrali. È probabile che altri studi rafforzino ulteriormente l'accesso alle build e la sicurezza delle comunicazioni interne.

La criptovaluta di CyberLeek ci ricorda che l'hype sulle crypto e la spesa reale sono due cose molto diverse. Se possiedi già asset digitali, confronta come le carte crypto gestiscono commissioni e conversioni prima di affidarti a una in particolare. Confronta le carte →

Domande frequenti

Cosa ha rivelato esattamente CyberLeek su GTA 6?

CyberLeek ha pubblicato una serie di clip di gameplay di GTA 6 a partire dal 18 agosto 2026, oltre a quella che sembra essere la mappa completa di Leonida. Le clip non provengono da un server di test non protetto, come molti avevano ipotizzato: CyberLeek ha, o ha avuto, accesso a una build di GTA 6. L'autenticità è fortemente suggerita dalle aggressive richieste di rimozione DMCA e dai mandati federali di Take-Two, più che da una conferma ufficiale di Rockstar, dato che lo studio è rimasto in silenzio sui dettagli.

Quanto riscatto ha chiesto CyberLeek a Rockstar Games?

Non risulta alcun riscatto in denaro richiesto a Rockstar. CyberLeek dichiara invece che non si fermerà finché gli editori non rilasceranno una dichiarazione pubblica e delle scuse ufficiali, con un impegno concreto a fare meglio, aggiungendo che "il risarcimento è obbligatorio". La componente economica passa attraverso la sua meme coin, non un pagamento diretto a Rockstar. Take-Two, essendo una società quotata in borsa, non tratta con gli hacker.

CyberLeek è lo stesso hacker del gruppo Lapsus$?

Non esiste alcun collegamento confermato. Il paragone nasce dal fatto che Arion Kurtaj, membro di Lapsus$, fu l'autore della fuga di notizie su GTA 6 nel 2022. Arion Kurtaj, appartenente al gruppo di hacker Lapsus$, fu infatti responsabile di un attacco a Rockstar nel 2022 che svelò GTA 6 più di un anno prima del suo annuncio ufficiale. Si trattava però di un evento distinto, risalente al 2022; le fughe di notizie di CyberLeek del 2026 non sono state attribuite a Lapsus$ né a nessun altro collettivo noto.

Cos'è la criptovaluta meme coin di CyberLeek ed è legittima?

Si tratta di una meme coin basata su Solana, $CYBERLEEK, promossa direttamente nelle filigrane dei filmati trapelati. Il manifesto invita i giocatori ad acquistare la meme coin su Solana per "combattere le corporazioni oscure". Meglio muoversi con cautela: le meme coin legate a eventi mediatici comportano un alto rischio di pump-and-dump, il loro valore oscilla in modo brusco, e comprarle solo perché il nome è noto è rischioso. La stessa CyberLeek la presenta come una raccolta fondi, ma per i critici si tratta semplicemente di un modo per fare soldi facili.

CyberLeek è stato arrestato o identificato?

Non ancora, almeno per quanto risulta al momento della pubblicazione. Le citazioni in giudizio non indicano che Take-Two abbia già individuato un sospettato: secondo Bloomberg, Rockstar non è ancora riuscita a identificare CyberLeek. Le indagini basate sui dati delle piattaforme sono in corso, ma non risulta alcuna smascheramento pubblico verificato né arresti confermati. Eventuali nomi che circolano sui social vanno considerati semplici speculazioni non verificate, almeno finché non arriverà una conferma ufficiale da parte delle forze dell'ordine o dei tribunali.

Quali azioni legali ha intrapreso Take-Two Interactive contro CyberLeek?

Take-Two è passata dalle diffide per violazione del copyright alle citazioni federali. Dopo le richieste di rimozione tramite DMCA, l'azienda si è rivolta alla corte federale, presentando il 20 agosto 2026 delle citazioni contro Microsoft e Discord. Le richieste puntano a ottenere identificativi dei dispositivi, indirizzi IP, numeri di telefono, account collegati e altro ancora, relativi agli account attivi in tre server Discord specifici a partire dal 1° giugno, con una scadenza fissata al 4 settembre. Microsoft ha già dato segnali di collaborazione, senza opporre resistenza.

Conclusione: la saga CyberLeek è tutt'altro che finita

La storia di fondo è cruda: un attore anonimo ha sfruttato il gioco più atteso al mondo per dare voce a rimostranze sui diritti dei consumatori, mettere sotto pressione un editore da miliardi di dollari per ottenere delle scuse pubbliche, e monetizzare la notorietà ottenuta attraverso una meme coin, il tutto rimanendo, almeno per ora, non identificato. È al tempo stesso un dramma dell'industria videoludica e un monito in tema di cybersicurezza, con implicazioni per ogni grande studio che dà per scontato che i propri server di build siano al sicuro.

La tensione scomoda è che gli argomenti di CyberLeek su pre-order digitali, DLC bloccati e conservazione dei videogiochi trovano davvero un'eco tra i giocatori, anche se i metodi, furto, coercizione e una pump crypto, restano indifendibili. Finché le citazioni in giudizio di Take-Two non porteranno a un nome, non verrà fatto un arresto e il procedimento non si concluderà, CyberLeek resterà una delle figure più rilevanti ed enigmatiche della storia recente del gaming. Vale la pena tornare a seguire gli aggiornamenti man mano che il caso si evolve.

Un poscritto pratico per i lettori: l'aspetto finanziario più rumoroso di questa storia è una volatile meme coin, ed è un promemoria utile per tenere separato l'hype crypto dalla spesa di tutti i giorni. Se possiedi già asset digitali e vuoi capire concretamente come usarli, confronta le carte crypto attuali su commissioni e conversione, tenendo sempre presente che i valori delle criptovalute sono soggetti a forti oscillazioni.

Informazioni indipendenti e basate sul confronto, niente hype, nessuna pressione. Confronta le carte →