Quem É CyberLeek? O Hacker por Trás dos Vazamentos de GTA 6

Quem é o CyberLeek: O Hacker Por Trás dos Vazamentos de GTA 6?

CyberLeek é o indivíduo ou grupo anônimo que começou a postar imagens roubadas de gameplay de Grand Theft Auto 6 na internet em 18 de agosto de 2026, apresentando os vazamentos como um protesto contra o "anticonsumismo" da indústria de games, enquanto promovia simultaneamente uma meme coin baseada em Solana. Os clipes foram postados sob o pseudônimo "Cyberleek", divulgados a partir de um site com um manifesto pedindo que as empresas de games acabem com práticas como pré-vendas digitais, ao mesmo tempo em que promove uma meme coin cripto da qual poderia lucrar. Dito isso, o CyberLeek é um agente diferente do hacker por trás da famosa invasão à Rockstar em 2022, e sua identidade real continua oficialmente não confirmada.

Este artigo detalha o que realmente se sabe: a linha do tempo dos vazamentos, as exigências e o manifesto do CyberLeek, a meme coin, as pistas de perícia digital e a resposta jurídica rápida da Take-Two Interactive. Onde a apuração não foi verificada, deixamos isso claro.

A saga do $CYBERLEEK é, em parte, uma história cripto, e possuir ou gastar criptomoedas é uma decisão própria de cada um. Se você já tem ativos digitais, vale a pena entender como os cartões cripto realmente funcionam antes de usar um. Compare os cartões →

1. Quem, ou o quê, é o CyberLeek?

O CyberLeek surgiu publicamente em meados de agosto de 2026 como a fonte de uma sequência de clipes aparentemente autênticos de GTA 6. Ainda não está claro se se trata de uma única pessoa ou de uma célula pequena, a maioria dos veículos de imprensa evita se comprometer e descreve como "a pessoa ou grupo" por trás dos vazamentos.

Ator solo ou grupo organizado?

As reportagens não estabeleceram o número de envolvidos. O que está mais claro é que o CyberLeek não parece ter ligação com o coletivo responsável pelo vazamento original de GTA 6 em 2022. O hacker ameaçou continuar liberando vazamentos até que a Rockstar emita um pedido de desculpas público com "um compromisso concreto de melhorar", e ainda não se sabe como o CyberLeek conseguiu ter acesso a uma build tão completa de GTA VI.

O próprio apelido soa como uma marca deliberada, e não um pseudônimo descartável, o vazador tem assinado repetidamente seu trabalho dentro do próprio jogo, chegando, em determinado momento, a encerrar um vídeo divulgado com o personagem escrevendo a palavra "LEEK" na lateral de um prédio usando marcas de tiro. Essa autopromoção teatral, somada a um token com ticker próprio, aponta para uma busca por notoriedade, não por discrição.

Sinais de origem e presença online

A atribuição é genuinamente difícil, e isso é proposital. O site do vazador e dois de seus espelhos (mirrors) estão hospedados por um provedor alemão. Um jornalista veterano do setor de games interpreta as queixas específicas do vazador como um indício sobre seu perfil demográfico: o manifesto soa como uma justificativa elaborada depois da divulgação do material, e a reclamação sobre DLC incluído no disco sugere que não se trata de um adolescente, mas de alguém que já participava ativamente do debate sobre games há uma década.

Fora isso, o CyberLeek confirmou muito pouco sobre si mesmo, nenhum nome verificado, localização ou afiliação. Tudo o mais é inferência a partir de publicações, hospedagem e metadados.

2. Os Vazamentos de GTA 6: Uma Linha do Tempo do Que Foi Exposto

O Vazamento de 2026 Começa (Agosto de 2026)

A onda atual começou dias antes da própria revelação da Rockstar. No dia 18 de agosto de 2026, uma pessoa ou grupo não identificado, usando o nome "Cyberleek", começou a compartilhar online o que parecia ser clipes de gameplay de Grand Theft Auto 6. Com a data de lançamento de GTA 6, marcada para 19 de novembro, se aproximando e um "Extended Look" da Netflix programado para 27 de agosto, o vazador divulgou trechos de gameplay junto com o que parece ser o mapa completo de Leonida, apenas alguns dias antes da revelação planejada pela Rockstar.

O mais importante é que isso não foi um vazamento sobrando de um servidor de testes. Não são clipes encontrados em um servidor desprotegido, como muitos supuseram, o Cyberleek tem, ou teve, acesso a uma build de GTA 6, ou a uma parte dela.

Escalada e a Marca D'água da Meme-Coin

Os lançamentos rapidamente assumiram um ritmo gamificado e monetizado. O vazador está envolvido com criptomoedas e cobra dos fãs para votarem em qual clipe de GTA 6 será lançado a seguir. As imagens trazem sobreposições promocionais: junto com uma marca d'água de mascote dizendo "Mostre seu apoio, compre $Cyberleek", o vazador adicionou uma marca d'água prometendo gameplay de strip-club caso a criptomoeda atinja um valor de mercado de US$ 3 milhões. No final de agosto, o gotejamento de vazamentos continuou: no dia 24 de agosto, após outra votação no site do Cyberleek, o grupo lançou mais um clipe curto, parte de uma sequência de vazamentos publicados desde 18 de agosto.

Não Deve Ser Confundido com o Vazamento de Dados da Rockstar em 2022

Este é o ponto de confusão mais comum de todos, então vale a pena deixar claro: o histórico vazamento de GTA 6 em 2022 foi obra de um hacker diferente. O primeiro vazamento do jogo, em 18 de setembro de 2022, é considerado um dos maiores da história dos videogames, um novo usuário do GTAForums chamado "teapotuberhacker" publicou links para download de mais de 90 arquivos. A identidade daquele hacker acabou sendo revelada: Arion Kurtaj, um jovem de 17 anos de Oxfordshire, na Inglaterra, fundador do grupo hacker Lapsus$, que executou a invasão usando um Amazon Fire TV Stick, um celular e uma TV de hotel. Kurtaj foi preso pela Polícia da Cidade de Londres em 22 de setembro de 2022, quatro dias depois do vazamento.

As reportagens destacam a ironia de que a Rockstar reforçou sua segurança depois de 2022, mas a Bloomberg informa que a empresa ainda não identificou o CyberLeek e segue trabalhando internamente para entender como a invasão aconteceu, já que o hack de 2022 levou à adoção de protocolos mais rígidos, incluindo o fim do trabalho remoto.

3. O que a CyberLeek está exigindo da Rockstar Games

A palavra "resgate" acabou grudando nessa história, mas as exigências são incomuns. Publicamente, a CyberLeek não está pedindo pagamento em dinheiro da Rockstar, a monetização passa pela meme coin.

A exigência principal

Ao detalhar suas exigências em um manifesto, a CyberLeek pediu que a Rockstar faça um pedido de desculpas público e trate das preocupações listadas em seus próprios "mandamentos" para a indústria de games como um todo. O tom é firme: a CyberLeek afirma que não vai parar até que as publishers façam uma declaração pública com desculpas e um compromisso concreto de melhorar, acrescentando que "Palavras não bastam; a reparação é obrigatória."

Isso se aproxima mais de uma extorsão ideológica do que de um pedido de resgate clássico, é uma pressão exercida por meio de vazamentos, e não um valor cobrado da Rockstar.

A resposta (e a ausência de resposta) da Rockstar

A Rockstar, em grande parte, ficou em silêncio, deixando advogados e pedidos de remoção falarem por ela. A identidade dos responsáveis ainda não foi descoberta, e a Rockstar Games não comentou o caso. Analistas da indústria não esperam nenhuma concessão. A Take-Two é uma empresa de capital aberto que não negocia com hackers, porque fazer isso abriria uma bela caixa de problemas e incentivaria imitadores.

Por que o GTA 6 foi o alvo

A escolha do alvo é estratégica. GTA 6 está entre os lançamentos mais aguardados da história, o que maximiza o impacto, o próprio CyberLeek admitiu isso. "Se a CYBERLEEK consegue chegar à Rockstar, ninguém está seguro. Esta é uma mensagem para todas as grandes corporações: comportem-se, ou sejam o próximo alvo." A questão que continua sem resposta é como uma versão quase completa do jogo foi obtida meses antes do lançamento, algo que os pesquisadores de segurança ainda não explicaram publicamente.

O verdadeiro objetivo do vazador parece ser cripto, não uma recompensa da Rockstar. Se você tem tokens e quer gastá-los no mundo real, um cartão cripto é uma opção, mas o valor dos tokens muda rápido. Compare os cartões →

4. O Manifesto do CyberLeek: o "Édito" e seus Mandamentos

O que o Manifesto Diz

O documento do CyberLeek, intitulado "O Édito CYBERLEEK", é um ataque em defesa dos direitos do consumidor, não dos direitos trabalhistas. O manifesto detalha três "Mandamentos": acabar com as pré-vendas digitais, acabar com DLCs embutidos que só podem ser acessados por meio de compras adicionais, e garantir versões jogáveis offline para qualquer conteúdo single-player. Sua narrativa retrata as produtoras como predatórias: "As produtoras vendem licenças e chamam de compras. Lançam jogos inacabados e chamam de serviços em constante evolução. Bloqueiam conteúdo em discos e chamam de DLC. Matam jogos e ficam com o dinheiro."

Aplicada especificamente à Rockstar, a reclamação é concreta. O primeiro mandamento tem como alvo o lançamento de GTA 6 sem uma versão física em disco; o segundo critica a venda de uma Ultimate Edition com missões, lojas e itens cosméticos exclusivos.

O Ultimato Mais Amplo à Indústria

O CyberLeek deixa claro que a Rockstar é apenas o ponto de partida, não o fim. Os três mandamentos são descritos como "o piso, não o teto"; produtoras que os violarem serão alvo até emitirem um pedido de desculpas público com um compromisso concreto de reparar o dano. O manifesto também faz referência a um movimento real de preservação de jogos, citando o movimento Stop Killing Games, lançado pelo youtuber Ross Scott em abril de 2024, após a Ubisoft desligar os servidores de The Crew.

Reação da Comunidade

A resposta se dividiu claramente entre a mensagem e o mensageiro. A simpatia pelos argumentos é ampla, mas as táticas, e o token, atraem condenação. Grupos da comunidade condenaram o vazamento destrutivo, mesmo enquanto o Cyberleek capta fundos por meio de uma meme coin e promete novos ataques. Vale notar que o próprio movimento invocado se distanciou: o manifesto reflete os ideais da iniciativa Stop Killing Games, mas o Stop Killing Games condenou o Cyberleek.

5. A Meme Coin CyberLeek Crypto

Como e Por Que a Moeda Foi Criada

A meme coin não é um detalhe secundário, é praticamente o motor de tudo isso. O manifesto convoca os gamers a ajudarem a "combater corporações obscuras" comprando uma meme coin na plataforma cripto Solana. A CyberLeek trata essa arrecadação como algo crucial: o grupo diz estar levantando fundos para um "projeto secreto" voltado à infraestrutura necessária para atacar e resistir a contra-ataques corporativos, dinheiro captado através de um esquema de meme coin destacado na marca d'água do vídeo vazado.

Quem Sai Ganhando: e o Risco Envolvido

Meme coins que surfam em cima de um pico de notícias carregam um risco bem conhecido de pump-and-dump, e quem compra atraído apenas pelo reconhecimento do nome é quem fica mais exposto. Essa contradição não passou despercebida. Críticos apontam que se trata de um grupo que roubou material e está financiando sua cruzada com uma criptomoeda chamada $CYBERLEEK, as mesmas pessoas que exigem que a Take-Two pare de tratar os fãs como fonte de receita estão, ao mesmo tempo, tentando tirar uma casquinha rápida desses mesmos fãs.

Seja qual for a ideologia declarada da CyberLeek, a meme coin funciona como uma camada direta de monetização em cima de toda a repercussão, e é justamente essa centralidade do token que faz muitos analistas enxergarem o motivo financeiro como algo tão relevante quanto o próprio protesto. Qualquer valor que uma moeda como essa tenha pode evaporar tão rápido quanto surgiu; preços de criptomoedas, incluindo tokens de meme coin, oscilam bruscamente.

6. Pistas Sobre a Verdadeira Identidade do CyberLeek

Descobertas de Perícia Digital e OSINT

As pistas mais concretas surgiram dos processos judiciais, e não das próprias postagens do vazador. Os IDs do Discord codificam carimbos de data/hora de criação, e pesquisadores conseguiram decodificá-los. Ao decodificar os IDs presentes nos processos, chegou-se à data de criação da conta CyberLeek: 10 de janeiro de 2019. As intimações também atingiram servidores relacionados, incluindo um ligado a um criador de conteúdo conhecido. O criador australiano Matthew "DarkViperAU" Judge, cujo servidor os processos descrevem como um "servidor de editores", negou qualquer conhecimento do assunto, afirmando "eu não sei de nada". A hospedagem alemã do site do vazador soma mais um indício europeu, embora a localização da hospedagem seja, isoladamente, uma evidência fraca.

Comparações com Agentes de Ameaça Conhecidos

A comparação mais óbvia é com o Lapsus$, já que esse grupo foi o responsável pelo vazamento de GTA 6 em 2022, mas não há nenhuma evidência confirmada ligando os dois casos. As queixas do vazador de 2026 (DLC em disco, pré-vendas digitais) soam como as de alguém mais velho, um participante antigo das discussões da comunidade gamer, e não como o perfil adolescente documentado no caso de 2022.

O Que Ainda Não Foi Confirmado

É fundamental destacar que nenhuma prisão e nenhuma identificação verificada foram reportadas até agora. As intimações não indicam que a Take-Two já tenha um suspeito; pelo contrário, segundo a Bloomberg, a Rockstar ainda não identificou o CyberLeek. Nomes não verificados que circulam nas redes sociais devem ser tratados com ceticismo até que sejam confirmados por autoridades policiais ou por registros judiciais.

7. Repressão jurídica: Take-Two, Microsoft e Discord

As ações legais da Take-Two Interactive

A Take-Two agiu rápido, passando de notificações de remoção por direitos autorais para uma disputa nos tribunais federais. A empresa saiu das notificações DMCA e foi direto para a Justiça federal, entrando com intimações contra a Microsoft e o Discord em 20 de agosto de 2026, exigindo dados de usuário ligados ao vazador conhecido como Cyberleek. Os documentos, protocolados no Tribunal Distrital dos EUA para o Distrito Sul de Nova York, pedem dados sob o Digital Millennium Copyright Act para "identificar os supostos infratores".

Envolvimento da Microsoft e do Discord

O alcance dos pedidos é incomumente amplo. A Take-Two está solicitando identificadores de dispositivo MachineGuid e MSA, endereços de IP de registro e do último login, números de telefone, conexões vinculadas ao Google e à Xbox, e conteúdos do OneDrive de todas as contas que interagiram em três servidores específicos do Discord desde 1º de junho. As duas empresas têm até 4 de setembro para atender ao pedido; a Microsoft também está sendo solicitada a fornecer registros comerciais e de investigação relacionados à sua própria apuração interna sobre a identidade do vazador. A Microsoft não está resistindo, a Xbox afirma que está trabalhando em estreita colaboração com a Take-Two e a Rockstar para apoiar os esforços de proteção à propriedade intelectual da empresa.

CyberLeek fica (brevemente) fora do ar

A pressão jurídica causou um susto, mas nenhuma captura foi confirmada. Se a ordem judicial tinha como objetivo intimidar o CyberLeek e fazê-lo silenciar, ninguém avisou isso a ele: o site do vazador saiu do ar por um breve período, gerando rumores de que uma prisão já havia acontecido. Mas um site fora do ar não confirma prisão nenhuma; isso pode indicar tanto uma retirada preventiva quanto uma simples troca de contas para continuar operando.

8. Situação Atual e Próximos Passos

Como as Coisas Estão

Até o fim de agosto de 2026, a situação segue em aberto e sem solução. O prazo para o cumprimento da intimação é 4 de setembro de 2026, a Rockstar ainda não identificou publicamente quem vazou o material, e o CyberLeek continuou divulgando clipes mesmo com a escalada jurídica. A própria revelação da Rockstar, o Extended Look da Netflix, estava marcada para 27 de agosto, com o jogo ainda previsto para 19 de novembro.

Possíveis Desfechos

Existem três caminhos principais. No primeiro, os dados das plataformas levam à identificação e a acusações formais, casos de violação de direitos autorais e uso indevido de sistemas podem resultar em penas sérias, como mostrou o precedente de 2022. No segundo, o CyberLeek permanece anônimo e os processos civis emperram, deixando a Rockstar arcar com o desgaste de imagem. No terceiro caminho, mais raro, surge algum tipo de cooperação ou acordo judicial. Qual desses cenários vai se concretizar depende muito do que a Microsoft e o Discord vierem a entregar.

Lições para a Indústria de Games

O ponto mais importante aqui é que GTA 6 não será o último ciberataque de grande repercussão na indústria de games. O fato de a mesma franquia ter sido atingida duas vezes, mesmo depois das mudanças de segurança feitas após 2022, incluindo o fim do trabalho remoto, mostra o quanto a exposição das empresas vem de falhas no controle de acesso e no fator humano, não só de defesas de perímetro. É bem provável que mais estúdios passem a reforçar o acesso às builds e a segurança das comunicações internas por causa disso.

A moeda do CyberLeek é um lembrete de que o hype das criptomoedas e os gastos reais são coisas bem diferentes. Se você já tem ativos digitais, compare como os cartões cripto lidam com taxas e conversão antes de confiar em um deles. Compare cartões →

Perguntas Frequentes

O que exatamente o CyberLeek vazou sobre GTA 6?

O CyberLeek publicou uma sequência de clipes de gameplay de GTA 6 a partir de 18 de agosto de 2026, além do que parece ser o mapa completo de Leonida. Os clipes não vêm de um servidor de testes desprotegido, como muitos supuseram, o CyberLeek tem, ou teve, acesso a uma build de GTA 6. A autenticidade é fortemente sugerida pelas notificações agressivas de remoção por DMCA e pelas intimações federais da Take-Two, e não por qualquer confirmação da Rockstar, já que o estúdio permaneceu em silêncio sobre os detalhes.

Quanto resgate o CyberLeek exigiu da Rockstar Games?

Não há relatos de um resgate financeiro exigido da Rockstar. Em vez disso, o CyberLeek afirma que não vai parar até que as publishers façam um comunicado público e um pedido de desculpas, com um compromisso concreto de melhorar, acrescentando que "a reparação é obrigatória". O componente financeiro passa pela sua meme coin, e não por um pagamento à Rockstar. A Take-Two, por ser uma empresa de capital aberto, não negocia com hackers.

O CyberLeek é o mesmo hacker do grupo Lapsus$?

Não existe nenhuma ligação confirmada. A comparação surge porque Arion Kurtaj, membro do Lapsus$, foi o responsável pelo vazamento de GTA 6 em 2022. Arion Kurtaj, integrante do grupo hacker Lapsus$, esteve por trás de um ataque à Rockstar em 2022 que revelou GTA 6 mais de um ano antes de o jogo ser anunciado oficialmente. Aquele foi um episódio distinto, ocorrido em 2022; os vazamentos do CyberLeek em 2026 não foram atribuídos ao Lapsus$ nem a nenhum coletivo conhecido.

O que é a meme coin CyberLeek e ela é legítima?

Trata-se de uma meme coin baseada na Solana, a $CYBERLEEK, promovida diretamente nas marcas d'água das imagens vazadas. O manifesto convoca os jogadores a comprar a meme coin na Solana para "combater corporações obscuras". É preciso ter cautela: meme coins ligadas a eventos específicos carregam alto risco de pump-and-dump, os valores oscilam bruscamente, e comprar apenas pelo reconhecimento do nome é arriscado. A própria forma como o CyberLeek apresenta o projeto sugere uma arrecadação de fundos, o que os críticos chamam de golpe para ganhar dinheiro fácil.

O CyberLeek foi preso ou identificado?

Não, até o momento da publicação. As intimações não são um sinal de que a Take-Two tem um suspeito. Segundo a Bloomberg, a Rockstar ainda não identificou o CyberLeek. As investigações com base em dados de plataformas continuam em andamento, mas nenhum desmascaramento público verificado ou prisão foi divulgado. Qualquer nome que circule nas redes sociais deve ser tratado como especulação não confirmada até que seja validado por autoridades policiais ou registros judiciais.

Que medidas legais a Take-Two Interactive tomou contra o CyberLeek?

A Take-Two intensificou suas ações, passando de notificações de direitos autorais para intimações federais. A empresa deixou de lado os pedidos de remoção via DMCA e recorreu à justiça federal, apresentando intimações contra a Microsoft e o Discord em 20 de agosto de 2026. Os pedidos solicitam identificadores de dispositivos, endereços IP, números de telefone, contas vinculadas e outras informações relacionadas a contas em três servidores específicos do Discord desde 1º de junho, com prazo final em 4 de setembro. A Microsoft já sinalizou disposição para cooperar, em vez de resistir ao pedido.

Conclusão: A Saga do CyberLeek Está Longe de Acabar

A história central é dura: um agente anônimo explorou o jogo mais aguardado do mundo para expor reclamações sobre direitos do consumidor, pressionar uma editora bilionária a pedir desculpas publicamente e lucrar com a repercussão através de uma meme coin, tudo isso permanecendo, até agora, não identificado. É ao mesmo tempo um drama da indústria dos games e um alerta de segurança cibernética, com implicações para todo grande estúdio que acredita que seus servidores de build estão seguros.

A tensão incômoda é que os argumentos do CyberLeek sobre pré-vendas digitais, DLC bloqueado e preservação de jogos realmente ressoam com os jogadores, mesmo que os métodos, roubo, coerção e uma pump de criptomoeda, sejam indefensáveis. Até que as intimações da Take-Two produzam um nome, uma prisão seja feita e o processo se conclua, o CyberLeek continua sendo uma das figuras mais impactantes e enigmáticas da história recente dos games. Vale a pena voltar para acompanhar as atualizações conforme o caso avança.

Um adendo prático para os leitores: o ângulo financeiro mais chamativo dessa história é uma meme coin volátil, o que serve de lembrete para separar o hype das criptomoedas dos gastos do dia a dia. Se você já possui ativos digitais e quer uma visão realista de como realmente usá-los, compare os cartões cripto disponíveis atualmente em termos de taxas e conversão, e tenha em mente que o valor das criptomoedas oscila.

Informação independente, focada em comparação, sem hype, sem pressão. Compare os cartões →