GTA 6 wyciek: haker zarobił 50 tys. dolarów, Take-Two atakuje

Wyciek materiałów z GTA 6 trwa już kilka tygodni, a jego skala oraz metody działania wydawcy gry ujawniają zarówno skalę problemu bezpieczeństwa, jak i determinację Take-Two Interactive w walce z rozpowszechnianiem poufnych danych.

Szósty materiał Cyberleeka — co pokazuje najnowszy wyciek?

Haker znany jako Cyberleek opublikował szósty zestaw materiałów z produkcji Rockstar Games, tym razem zatytułowany „Hypercar Part I”. Nagranie przedstawia postać Jasona, która kradnie supersamochód przypominający Bugatti w mieście Leonida (Vice City). Model pojazdu, nazwany Thrax, nie jest nowy dla serii — pojawił się już w GTA Online w 2019 roku. Warte uwagi jest, że Jason występuje w innym stroju niż na wszystkich pięciu wcześniejszych nagraniach, co sugeruje różnorodność scenariuszy dostępnych w grze.

Systematyczne publikowanie kolejnych materiałów wskazuje na dostęp hakera do znacznej ilości zasobów produkcyjnych. Każdy nowy wyciek dostarcza dodatkowych informacji na temat mechaniki gry, lokacji i postaci, zanim gra oficjalnie trafi na rynek.

Jak Take-Two Interactive próbuje namierzyć hakera?

Wydawca gry podjął agresywne kroki prawne w celu zidentyfikowania osoby odpowiedzialnej za wyciek. Take-Two Interactive zwróciło się do federalnego sądu w Nowym Jorku z żądaniem wezwań na podstawie prawa DMCA (Digital Millennium Copyright Act). Żądania dotyczyły zarówno Microsoftu, jak i platformy Discord.

W przypadku Microsoftu żądanie obejmuje dane użytkowników, adresy IP, numery telefonów oraz zawartość OneDrive. Discord otrzymał podobne żądanie. Termin przekazania tych informacji wyznaczono na 4 września. Takie działania są standardową procedurą w przypadkach cyberataków, choć ich skuteczność zależy od zakresu dostępnych danych i współpracy platform technologicznych.

Ile zarobił haker na wycieku?

Śledzenie finansowych przepływów związanych z wyciekiem ujawnia znaczące sumy. Użytkownik znany jako Vice Cit z forum GTAForums podjął się analizy transakcji i ustalił, że Cyberleek zarobił około 50 tys. dolarów na sprzedaży tokenów związanych z wyciekiem. Dodatkowo, niesprzedane tokeny pozostające w posiadaniu hakera warte są około 391 tys. dolarów.

Środki trafiały na giełdę kryptowalut KuCoin, która wymaga procedury KYC (Know Your Customer) — potwierdzenia tożsamości użytkownika. To oznacza, że haker musiał przejść weryfikację tożsamości, co potencjalnie ułatwia ścigającym organom jego identyfikację.

Aspekt finansowy	Wartość
Zarobki ze sprzedaży tokenów	~50 000 USD
Wartość niesprzedanych tokenów	~391 000 USD
Platforma wymiany	KuCoin
Wymóg procedury	KYC (weryfikacja tożsamości)

Czy istnieje drugi, niezależny wyciek?

Oprócz materiałów Cyberleeka pojawiły się doniesienia o kolejnym, oddzielnym wycieku. Tym razem chodzi o plik Xbox Graphics Capture zawierający modele 3D, tekstury mapy oraz dane telemetryczne z GTA 6. Źródłem tego wycieku może być grupa znana jako 808 Mafia.

Według dostępnych informacji, drugi wyciek mógł powstać w wyniku ataku phishingowego skierowanego na pracownika Rockstar Games. Ta metoda wskazuje na bardziej ukierunkowany atak niż ogólne naruszenie bezpieczeństwa — hakerzy celowo próbowali zdobyć dostęp poprzez manipulowanie konkretną osobą w organizacji.

Co ujawniają wycięte materiały o grze?

Poza scenami rozgrywki i modelami pojazdów, materiały zawierają również informacje o topografii gry. Jedno z odkryć dotyczy Mount Kalaga — góry, która będzie wyższa od Mount Chiliad z GTA 5. To pozwala na wnioski na temat skali mapy i różnorodności terenu w nowej odsłonie serii.

Co to oznacza dla branży gier i bezpieczeństwa danych

Wyciek GTA 6 stanowi ostrzeżenie dla całej branży gier wideo. Pokazuje, że nawet największe studia z zasobami finansowymi na poziomie Take-Two Interactive mogą doświadczać poważnych naruszeń bezpieczeństwa. Kombinacja dwóch niezależnych wycieków — jeden poprzez sprzedaż danych, drugi poprzez atak phishingowy — ilustruje różnorodność taktyk stosowanych przez cyberprzestępców.

Dla graczy oznacza to, że szczegóły rozgrywki, które powinny być zaskoczeniem, są już dostępne publicznie na długo przed premierą. Dla wydawców gier stanowi to motywację do wzmocnienia procedur bezpieczeństwa, szczególnie w kontekście ochrony danych pracowników przed atakami phishingowymi.

Działania Take-Two Interactive — zwłaszcza zwrócenie się do sądu federalnego i żądanie danych użytkowników — pokazują, że wydawcy są gotowi do agresywnej obrony swoich praw własności intelektualnej. Jednak rzeczywista efektywność tych kroków zależy od współpracy platform technologicznych i zdolności organów ścigania do działań w międzynarodowym środowisku cyberprzestępczości.