GTA 6 sızıntılarını gerçekleştiren CyberLeek'in kimliği tespit edildi

GTA 6 cephesinde sızıntı krizi büyürken, sızıntıların arkasındaki CyberLeek için çember daralıyor. Bağımsız araştırmacı @KINGJulien15x, sızıntıları gerçekleştiren aktörün kimliğini tespit ettiğini ve toplanan tüm kanıtları Rockstar Games ile çatı şirketi Take-Two Interactive’in hukuk ekiplerine resmi olarak ilettiğini duyurdu.

Araştırmacı Julien’in paylaştığı detaylara göre, yürütülen incelemelerdeki en somut kanıtlardan biri CyberLeek ile doğrudan bağlantılı olduğu değerlendirilen Avrupa merkezli kişisel bir banka hesabı oldu.

Hesabın üçüncü bir taraftan çalınmış olma ihtimali göz ardı edilmese de elde edilen farklı teknik verilerin ve çevresel faktörlerin aynı kişiye işaret ettiği belirtiliyor.

Soruşturmanın gizliliği ve yasal süreçlerin sağlıklı ilerlemesi adına şahsın kişisel bilgileri veya banka kayıtları kamuoyuyla paylaşılmıyor. Ancak toplanan dosyanın doğrudan stüdyonun hukuk departmanına ulaştırılması, sürecin artık yasal boyuta taşındığını gösteriyor.

Yürütülen araştırma kapsamında sızıntının kaynağı ve failin profili hakkında dikkat çekici noktalar paylaşıldı:

Farklı Tehdit Aktörü Geçmişi: CyberLeek’in daha önce farklı bir takma ad altında siber saldırı ve sızıntı faaliyetlerinde bulunan bilindik bir aktör olabileceği değerlendiriliyor.

Yakın Çevreden İhbarlar: Şahsın kimliğinin tespit edilmesinde yakın çevresinden gelen ihbarların ve bilgi akışının kritik rol oynadığı ifade ediliyor.

Erişim Yöntemi: Sızıntının doğrudan bir sistem ihlali veya şirket içinden yetkisiz erişim yoluyla gerçekleştiği düşünülüyor. İddialar arasında sisteme yerleştirilen bir arka kapı (backdoor) erişiminin satın alınmış olabileceği veya geçmişte yaşanan güvenlik olaylarıyla bağlantı bulunabileceği yer alıyor.

Grup Bağlantıları ve Diğer İddialar: CyberLeek’in bilinen diğer hacker gruplarıyla (Mafia 808 gibi) doğrudan bir bağı bulunmuyor. Ayrıca Rockstar India ofisinin hacklendiği yönündeki iddialar da doğrulanmış değil.

Eski Sürüm Materyalleri: Sızdırılan görüntü ve testlerin yaklaşık bir yıllık eski bir GTA 6 yapısına (build) ait olduğu ve materyallerin Nisan 2026 civarında ele geçirildiği tahmin ediliyor. Canlı veya güncel bir oyun yapısına sahip olunduğuna dair kesin bir kanıt bulunmazken, önceden kaydedilmiş arşiv görüntülerinin parça parça servis edildiği öngörülüyor.

Sızıntıyı gerçekleştiren taraf, 18-20 Ağustos tarihleri arasında paylaştığı oynanış videoları, harita görselleri ve sistem detaylarını dijital ön siparişlere ve oyun içi ücretlendirme politikalarına karşı bir “protesto” olarak nitelendirmişti.

Ancak eş zamanlı olarak Solana tabanlı bir memecoin projesinin tanıtılması ve sızıntı oylamalarının bu token üzerinden yapılması, olayın bir “pump-and-dump” finansal manipülasyonu olduğunu ortaya koyuyor.

Araştırmacılar, oyuncuların iyi niyetini suistimal eden bu tür girişimlere karşı topluluğu uyarıyor. İlerleyen günlerde hikaye detayları üzerinden bağış veya token alımı talep edilebileceği ihtimaline dikkat çekilirken, Rockstar Games ve Take-Two telif bildirimleri (DMCA) yoluyla internete düşen içerikleri hızla yayından kaldırmaya devam ediyor.