Take-Two jagt «Cyberleek» - und verlangt IP-Logs von Discord

Take-Two Interactive hat im Kampf gegen die anhaltende GTA-6-Leakwelle den Rechtsweg eingeschlagen. Der Rockstar-Mutterkonzern reichte am 20. August beim US-Bundesgericht für den Southern District of New York mehrere Subpoenas nach dem Digital Millennium Copyright Act (DMCA) ein. Adressaten sind Microsoft und Discord - beide sollen Daten herausgeben, die zur Identität der Person oder Gruppe hinter der Persona «Cyberleek» führen. Zuerst berichtete Kotaku über die Gerichtsdokumente.

Was Take-Two konkret verlangt

Der Umfang der Anfrage ist bemerkenswert. Von Discord fordert Take-Two laut Polygon sämtliche identifizierenden Angaben zu allen Nutzerkonten, die zwischen dem 1. Juni 2025 und heute Mitglied bestimmter Server und Kanäle waren. Für jedes dieser Konten soll die Plattform Server-Metadaten und Telemetrie, ursprüngliche Nachrichtenprotokolle, IP-Zugriffslogs, E-Mail-Adressen, Telefonnummern, verknüpfte Konten, Registrierungszeitpunkte sowie Geräte-Identifikatoren wie MachineGuid oder MSA liefern.

Bei Microsoft - dem Eigentümer von GitHub und Xbox - zielt Take-Two zusätzlich auf die interne Ermittlungsarbeit des Konzerns. Verlangt werden alle internen Geschäfts- und Untersuchungsunterlagen zur Persona «Cyberleek», die zur Identifikation der dahinterstehenden Person oder Personen ausreichen. Dazu kommen Konto-IDs, Registrierungs-E-Mails, Registrierungs- und Last-Login-IP-Adressen, Telefonnummern, verknüpfte Google- oder Xbox-Konten sowie sämtliche Inhalte mit Bezug zu GTA, Rockstar oder Cyberleek aus den jeweiligen OneDrive-Konten. Beide Unternehmen sollen die Unterlagen bis zum 4. September, 10 Uhr EDT, vorlegen.

Take-Two glaubt laut den Dokumenten, mehrere Discord-Handles der Person identifiziert zu haben, darunter CYBERLEEK und CINEMATICROCKSTAR, sowie Server wie Ødyssey.gg. In der Eingabe heisst es zur Begründung:

Das urheberrechtlich geschützte Material umfasst unter anderem audiovisuelle Inhalte, Artworks, Bilder, Dialoge oder andere kreative Elemente. Take-Two hat über seinen Rechtsbeistand eine eidesstattliche Erklärung eingereicht, die bestätigt, dass die DMCA-Subpoena dem Zweck dient, die Identität eines mutmasslichen Rechtsverletzers oder mehrerer Rechtsverletzer zu ermitteln, und dass diese Informationen ausschliesslich zum Schutz der Rechte von Take-Two verwendet werden.

20. Aug.GTA 6«Leek» in Einschusslöchern - Hacker zeigt offenbar spielbaren GTA-6-Build

Ein Creator gerät unfreiwillig ins Visier

Für Aufsehen sorgte, dass in der Eingabe auch der Server «discord.gg/darkviperau» auftaucht, beschrieben als Editoren-Server von DarkViperAU. Hinter dem Namen steht der australische GTA-Content-Creator Matthew «Matt» Judge, der auf YouTube 2,27 Millionen Abonnentinnen und Abonnenten hat und in dieser Woche detaillierte Analysen der geleakten Videos veröffentlichte. Judge wies jede Verbindung öffentlich zurück.

Ich weiss nichts. Das ist nicht der Discord meiner Editoren. In keinem meiner Discords gibt es überhaupt Clips der Leaks. Ich bin verwirrt. Ich habe mehrfach gesagt, dass er nicht fahren kann - vielleicht habe ich ihn dazu gebracht, «Cyberleek kann nicht fahren» auf die neuesten Clips zu schreiben? Vielleicht war er in meinem Discord, ich weiss es nicht. Rockstar hat mir nicht geschrieben; ich vermute, das würden sie tun, wenn sie glaubten, dass ich persönlich etwas weiss. Alle reden über diese Leaks, ich bin nichts Besonderes, hoffentlich.

Der Fall illustriert das Grundproblem der Aktion: Take-Two fragt nicht nur nach einem Konto, sondern nach ganzen Mitgliederlisten. Wer in einem der genannten Server war, ohne je einen Leak angefasst zu haben, könnte trotzdem in der Datenanfrage landen.

Die Leaks laufen trotzdem weiter

Parallel zur juristischen Offensive hat Take-Two die ganze Woche über Löschanträge verschickt. Konten und Videos verschwanden von mehreren Plattformen - gestoppt hat das den Leaker nicht. Am 21. August erschien der vierte Tag in Folge neues Material: ein Clip mit Supersportwagen-Gameplay, das sechste mutmassliche GTA-6-Video innerhalb einer Woche. Gezeigt wurden bislang unter anderem Szenen mit Protagonist Jason, Kämpfe und sogar Basketball.

Auffällig ist die Monetarisierungsspur: Die Videos werben für einen Memecoin. Ein GTA-Fan verfolgte diese Spur zu einer auf den Seychellen ansässigen Kryptobörse - ein möglicher Ansatzpunkt, um den Leaker zu identifizieren. Das Wasserzeichen des jüngsten Clips liest sich entsprechend: «HIGHER MARKET CAP = MORE LEEKS». Als Motiv nennen die Leaker eine Reihe von Beschwerden gegenüber Rockstar, unter anderem die rein digitale Veröffentlichung von GTA 6.

Timing kurz vor dem grossen Auftritt

Der Zeitpunkt könnte für Rockstar kaum unglücklicher sein. Am 27. August erscheint «Grand Theft Auto 6: An Extended Look», eine ausführliche offizielle Präsentation, die zunächst sechs Stunden lang exklusiv auf Netflix läuft, bevor sie auf Plattformen wie YouTube wandert. Statt eines kontrollierten Enthüllungsmoments dominieren nun unautorisierte Handyaufnahmen aus einem älteren Build die Diskussion.

Weder Rockstar noch Take-Two haben sich öffentlich zu den Leaks geäussert. Anfragen von IGN an beide Unternehmen blieben zum Zeitpunkt der Berichterstattung unbeantwortet. GTA 6 soll am 19. November für PlayStation 5 und Xbox Series X erscheinen.

Einordnung

DMCA-Subpoenas sind ein vergleichsweise schnelles Instrument: Sie brauchen keine laufende Klage, sondern nur die eidesstattliche Versicherung, dass die Daten der Identifikation eines Rechtsverletzers dienen. Genau das macht sie für Plattformen heikel, denn die Anfrage reicht hier deutlich über eine einzelne Person hinaus. Ob Microsoft und Discord in vollem Umfang liefern, sich auf Datenschutzgründe berufen oder den Umfang gerichtlich beschränken lassen, dürfte sich bis Anfang September zeigen. Und selbst wenn die Herausgabe klappt: Solange neue Clips im Tagesrhythmus auftauchen, gewinnt Take-Two den juristischen Kampf schneller als den um die Deutungshoheit.