Quién está detrás de CyberLeek, el grupo hacker que ha filtrado GTA VI y al que ya persigue Rockstar
Elígenos como tu fuente preferida en Google.
La investigación de Take-Two continúa para conocer la identidad real de CyberLeek, que ha conseguido más de 250.000 dólares gracias a las imágenes filtradas de GTA VI.
El pasado 18 de agosto, todos los jugadores que llevaban una década esperando alguna imagen en detalle del tan ansiado Grand Theft Auto VI pudieron acceder a escenas que mostraban expresamente un gameplay y vídeos exclusivos del título. Aunque Rockstar no tenía nada que ver.
Todo ocurrió casi de forma repentina y al momento un grupo –o un lobo solitario– autodenominado CyberLeek se hizo responsable de esta histórica filtración, que recuerda muchísimos a la que ya enfrentó la compañía hace 4 años, aunque no por ello han de estar relacionadas entre sí.
Este supuesto grupo de hackers –algo que aún no está demostrado, ya que podría ser un empleado enfadado de la misma compañía– lanzó al mundo entero ese día diferentes clips que mostraban escenas reales del juego, con Jason como protagonista, pero también un vídeo de 4 minutos y 38 segundos de duración del prólogo de Lucía, la otra protagonista.
Rockstar, y concretamente su matriz Take-Two Interactive, se pusieron inmediatamente manos a la obra para poner un dique y contener las filtraciones, enviando requerimiento de retirada a plataformas como YouTube, además de llamar la atención a creadores de contenido que habían compartido segundos de estas, como ha contado El Xokas.
A la fecha de este artículo, la compañía ha confirmado que se encuentra detrás de la pista de varios posibles responsables de la filtración, aunque seguir el rastro es extremadamente complejo, más aún cuando hay criptomonedas de por medio, como ha ocurrido en este caso.
Por ello, las autoridades implicadas no descartan nada. CyberLeek puede ser un lobo solitario, un empleado cabreado, un grupo de personas o, directamente, una comunidad descentralizada que actúa en diferentes partes del mundo. Pero ya hay pistas que pueden esclarecer el asunto.
Una pista en Discord que ya está siendo investigada
Las investigaciones de ciberseguridad, incluso de empresas tan importantes como la desarrolladora del GTA VI, no son nada sencillas. Por el momento, no se descarta ninguna hipótesis.
En primer lugar, algunas apuntan a que podría haber sido alguien con acceso directo a los contenidos confidenciales de Rockstar; y tiene todo el sentido, ya que en muchas ocasiones las filtraciones comienzan con trabajadores insiders enfadados con las condiciones laborales.
Adicionalmente, meses antes de esta filtración masiva un grupo conocido como ShinyHunters aseguró que había conseguido exfiltrar datos masivos del entorno de la nube de Rockstar, un hecho no relacionado directamente con CyberLeek, que apareció de forma totalmente independiente.
En segundo lugar, también es muy tentador relacionar esta filtración con la ocurrida en 2022, aunque los especialistas aseguran que no debería asumirse directamente esta asociación, ya que la huella de CyberLeek es mucho más reciente y parece ser independiente.
Aquí entra en juego una de las pistas más importantes para la investigación, ya que Take-Two ha logrado identificar a diferentes usuarios detrás de CyberLeek mediante sus vínculos con cuentas de Discord, X, Google y Microsoft.
En un requerimiento a los tribunales de Estados Unidos que han compartido diferentes medios, la compañía ha solicitado diferentes datos a estas empresas, como direcciones IP, identificadores de dispositivos, teléfonos, correos electrónicos, conexiones con cuentas de terceros, información de la cuenta de OneDrive, así como datos de usuarios de diferentes servidores de Discord, como Odyssey.gg, ! Odyssey y DarkViperAU.
Y, tirando del hilo en esta investigación referente al requerimiento judicial, Microsoft aparece relacionada con una investigación del repositorio de GitHub denominado zyrexdz/cyberleek-leak-research, para el que Take-Two había solicitado la retirada inmediata al contener material confidencial.
No obstante, que un repositorio contenga este tipo de información no implica que sea CyberLeek, ya que esto supondría agrandar totalmente el cerco también hacia creadores de contenido que hayan podido compartir este tipo de material antes de tiempo.
Tras el rastro del dinero que ha recaudado CyberLeek
A día de hoy, si CyberLeek se enfrenta a las autoridades, no solo sería responsable de todos los cargos derivados de realizar filtraciones masivas de un producto protegido, sino también de haberse lucrado con dichas imágenes.
Tan solo 3 días antes de lanzar al mundo los vídeos de GTA VI, con diferentes críticas en su mensaje a los movimientos más recientes de la industria, lanzó al mercado de criptomonedas una memecoin Solana conocida como $CYBERLEEK. Gracias a esta y a su viralidad, su capitalización de mercado alcanzó niveles cercanos a los 25 millones de dólares con un gran volumen de operaciones.
Se estima que el usuario o grupo detrás de CyberLeek se acabó embolsando más de 250.000 dólares limpios, aunque las autoridades ya siguen el rastro dejado por el protagonista detrás de este grupo.
Al realizar un análisis de la blockchain, los investigadores han sido capaces de comprobar que los fondos iniciales para crear este token tienen su origen en una cuenta con una identidad física totalmente verificable en el exchange KuCoin, por lo que a las autoridades se les abre una vía bastante evidente para lograr la identificación del usuario.
En los documentos judiciales relacionados con las exigencias de Take-Two hacia Discord, Microsoft, Google y X, curiosamente, la fecha de inicio no es el 18 de agosto, sino que la compañía se remonta al 1 de junio, antes de que comenzara el verano.
Esto es vital, ya que es más que probable que CyberLeek iniciara su actividad semanas antes de publicarlo todo y, por supuesto, de crear su criptomoneda para lucrarse con el material filtrado.
Lo que se sabe a ciencia cierta es que, más allá del rastro del dinero –la pista esencial de la investigación actual–, el servidor de Discord Odyssey.gg se creó el día 19 de junio de 2026, apenas 18 días después de que diera comienzo la investigación inicial de Take-Two.
Sea como sea, la compañía menciona en sus requerimiento judiciales a CyberLeek como "infractores", en plural y no en singular, algo que no implica directamente que sea un grupo, pero que sí revela que la empresa de Rockstar tiene a varios sospechosos en el punto de mira.
Además, estas peticiones no describen en ningún momento a CyberLeek como un "hacker", sino más bien como un infractor de derechos de autor y una persona o grupo de personas relacionado con la apropiación de información confidencial, por lo que la hipótesis de que sea un empleado de la propia compañía no está descartada completamente.
Por el momento, la investigación continúa abierta, mientras que Rockstar continúa enviando solicitud de retirada de contenido que infringe los derechos de propiedad intelectual. Y todo parece apuntar a que no tendrá una solución rápida.