Sedan den 18 augusti har en person eller grupp som går under namnet Cyberleek spridit gameplay-klipp online från det kommande Grand Theft Auto 6. Och det verkar som att jakten bland cybersökare på nätet för att lista ut, avslöja eller spåra upp den eller de bakom GTA 6-läckorna gör framsteg, med en ny Discord-användare som nu betecknas som en huvudmisstänkt.
Den 25 augusti lade GTA Forums-användaren Vice Cit, som blivit välkänd i gemenskapen under de senaste dagarna för sin digitalforensiska undersökning av Cyberleek, upp en ny rapport baserad på nyligen delad bevisning på Reddit. Den ursprungliga Reddit-tråden, som föreslog att en Discord-användare vid namn “stayonthegrindd” kunde vara kopplad till Cyberleek, raderades av moderatorerna i tisdags strax efter publiceringen. Men internet glömmer aldrig, och folk delade och sparade den ursprungliga, långa Reddit-postningen; efter att ha undersökt detaljerna i den posten samt Cyberleeks blockchain-aktiviteter har Vice Cit sammanställt en del mörkande bevis.
I rapporten redogör Vice Cit för en tidslinje av händelser, med hjälp av Cyberleeks blockchain-aktiviteter och Discord-tidsstämplar. Den 16 augusti delade Cyberleek en förhandsvisning av vad som tros vara GTA 6-kartan. Dagen därpå laddade Cyberleek upp den ökända basketball-spelklippet till darkwebben. Tidigt på morgonen den 18 augusti delade en användare på Dread (ett Reddit-liknande forum på dark web) vid namn ”Cyberleeker” basketball-videon med hjälp av några värdhostingstjänster.
Sedan, ungefär åtta timmar senare, kom stayonthegrindd in i en GTA 6 Discord-server. Några minuter senare lade de upp och raderade samma GTA 6 basketball-spelklipp. Användaren påstod att den var från 2026, för att sedan fråga servern vilket läckta spel de vill se härnäst; någon svarade ”driving”, och stayonthegrindd svarade, ”Jag kommer tillbaka med körningar-spelklipp.” Men stayonthegrindd sade också att under tiden, medan videon enligt uppgift komprimerades, kunde de snabbt dela hela kartan. Ungefär en och en halv timme senare laddades den läckta kartan upp på blockkedjan. Två timmar senare laddades den första GTA 6-läckan som visar Jason bakom ratten upp till blockkedjan av Cyberleek.
Till sist påstod en Discord-användare den 18 augusti att de hade sett början av en GTA 6-spelklipp som innefattar en svart bil. De hävdar att videon skickades till dem via ett DM från stayonthegrindd, men videon raderades innan de hann se allt. Detta skulle komma att bli den så kallade “Gas”-spelklippet, som inte laddades upp till blockkedjan och som spreds runt först dagar senare, den 23 augusti.
Vet vi vem Cyberleek är?
Så vad innebär allt detta egentligen? Som förklarat av Vice Cit är tidslinjen slående. Även om det är möjligt att stayonthegrindd helt enkelt hittade basketball-läckan på dark web och delade den i Discord, verkar resten av tidslinjen antyda att stayonthegrindd har någon koppling till Cyberleek.
“Den här personen hade antingen det här materialet och försökte få hela grejen att explodera genom att lägga upp det på en plats där de visste att läckorna skulle spridas som en löpeld,” spekulerade Vice Cit, “eller så är den här personen en vän till den som har detta läckta material och kunde se läckorna innan de någonsin laddades upp till Arweave. Oavsett vilket så tror jag verkligen att detta är ett enormt språng i fallet, och Take-Two antagligen redan hade denna information flera dagar tidigare. Om jag ska ge min personliga åsikt, även om det ännu inte finns något konkret bevis, så tror jag att stayonthegrindd är CyberLeek (eller åtminstone en medlem i gruppen), och jag tror att detta var ett stort opsik-misstag.”
Jag håller med denna bedömning av Vice Cit, som säger sig ha studerat digital forensik under högskoleutbildningen. Tidslinjen som presenteras av Reddit-posten och undersökts av Vice Cit verkar lägga fram ett tydligt Fall där stayonthegrindd antingen är Cyberleek själva, en medlem av gruppen, eller en person kopplad till gruppen. Det verkar helt enkelt som att de hade kännedom om och tillgång till några av de läckta klippen och kartbilderna innan någon annan, och tidsmässigt när de lade upp i Discord och när GTA 6-innehållet laddades upp till blockkedjan av Cyberleek känns alltför slumpartat för att ignoreras.
I dagsläget måste jag anta att Take-Two, myndigheterna och bolagets jurister är fullt medvetna om denna Discord-användare och deras till synes koppling till Cyberleek, och troligen redan undersöker dem i flera dagar nu. Frågan är om detta leder dem till hackaren/den som står bakom fler än ett dussin GTA 6-läckor eller om det visar sig vara ett återvändsgränd och Cyberleek lyckas undgå att bli uppmärksammad.
