Desde el 18 de agosto, una persona o grupo que utiliza el nombre de Cyberleek ha estado filtrando en Internet clips de gameplay del próximo Grand Theft Auto 6. Y parece que la investigación que llevan a cabo varios expertos y usuarios de Internet para identificar, desenmascarar o localizar a la persona —o personas— detrás de las filtraciones de GTA 6 está comenzando a dar resultados, con un nuevo usuario de Discord señalado ahora como uno de los principales sospechosos.
El 25 de agosto, el usuario de GTA Forums Vice Cit, que durante los últimos días se ha hecho conocido dentro de la comunidad por su investigación forense digital sobre Cyberleek, publicó un nuevo informe basado en pruebas recientemente reveladas y compartidas en Reddit.
El hilo original de Reddit, que sugería que un usuario de Discord llamado “stayonthegrindd” podría estar relacionado con Cyberleek, fue eliminado el martes por los moderadores poco después de su publicación. Sin embargo, Internet rara vez olvida, y varios usuarios compartieron y guardaron la extensa publicación original. Tras analizar los detalles incluidos en ella, así como la actividad de Cyberleek en la blockchain, Vice Cit recopiló una serie de indicios bastante comprometedores.
En su informe, Vice Cit establece una cronología de los acontecimientos utilizando la actividad de Cyberleek en la blockchain y las marcas de tiempo de Discord. El 16 de agosto, Cyberleek compartió un adelanto de lo que se cree que es el mapa de GTA 6. Al día siguiente, Cyberleek publicó en la dark web el ya conocido clip de gameplay relacionado con el baloncesto.
Durante las primeras horas del 18 de agosto, un usuario de Dread —un foro de la dark web similar a Reddit— llamado “Cyberleeker” compartió esas imágenes de baloncesto utilizando varios servicios de alojamiento.
Aproximadamente ocho horas después, stayonthegrindd ingresó en un servidor de Discord dedicado a GTA 6. Pocos minutos más tarde, publicó y posteriormente eliminó el mismo video de gameplay relacionado con el baloncesto.
El usuario afirmó que el material correspondía a 2026 y posteriormente preguntó a los miembros del servidor qué tipo de gameplay filtrado querían ver a continuación. Una persona respondió “conducción”, a lo que stayonthegrindd contestó: “Volveré con gameplay de conducción”.
Sin embargo, stayonthegrindd también señaló que, mientras supuestamente se comprimía el video, podía compartir rápidamente el mapa completo. Aproximadamente una hora y media después, el mapa filtrado fue subido a la blockchain. Dos horas más tarde, Cyberleek publicó allí el primer video filtrado de GTA 6 en el que se veía a Jason conduciendo.
Finalmente, el 18 de agosto, un usuario de Discord aseguró haber visto el comienzo de un clip de gameplay de GTA 6 en el que aparecía un automóvil negro. Según explicó, el video le había sido enviado mediante un mensaje directo por stayonthegrindd, pero fue eliminado antes de que pudiera verlo completo.
Ese material terminaría siendo el clip conocido como “Gas”, que no fue subido a la blockchain ni comenzó a circular ampliamente hasta varios días después, el 23 de agosto.
¿Sabemos quién es Cyberleek?
Entonces, ¿qué significa todo esto? Como explica Vice Cit, la cronología resulta bastante comprometedora. Aunque existe la posibilidad de que stayonthegrindd simplemente encontrara en la dark web el video filtrado del baloncesto y posteriormente lo compartiera en Discord, el resto de los acontecimientos parece indicar que el usuario mantiene algún tipo de conexión con Cyberleek.
“Esta persona tenía este material y estaba intentando hacer que todo explotara publicándolo en un lugar donde sabía que las filtraciones se propagarían rápidamente”, especuló Vice Cit. “O esta persona es amiga de quien posee el material filtrado y pudo ver las filtraciones antes de que fueran subidas a Arweave. En cualquier caso, realmente creo que esto supone un enorme avance en el caso y que Take-Two probablemente ya disponía de esta información desde hace varios días”.
“Si tuviera que dar mi opinión personal, aunque todavía no existen pruebas concretas, creo que stayonthegrindd es Cyberleek —o al menos un miembro del grupo— y considero que esto fue un importante error de seguridad operacional”.
Coincido con la valoración de Vice Cit, quien afirma haber estudiado informática forense durante su etapa universitaria. La cronología presentada originalmente en Reddit y posteriormente investigada por Vice Cit parece construir un argumento bastante sólido de que stayonthegrindd podría ser el propio Cyberleek, un miembro del grupo o alguien directamente relacionado con él.
Todo apunta a que esta persona tenía conocimiento y acceso a algunos de los clips filtrados y a las imágenes del mapa antes que el resto de los usuarios. Además, la coincidencia entre el momento en el que publicó determinados mensajes en Discord y las posteriores subidas de contenido de GTA 6 a la blockchain por parte de Cyberleek parece demasiado significativa como para ignorarla.
A estas alturas, cabe suponer que Take-Two, las autoridades y los abogados de la compañía ya conocen la existencia de este usuario de Discord y su aparente conexión con Cyberleek, y probablemente llevan varios días investigándolo.
La gran pregunta ahora es si esta pista permitirá llegar hasta el hacker o responsable de las más de una docena de filtraciones de GTA 6, o si terminará siendo un callejón sin salida y Cyberleek conseguirá evitar ser identificado.
Este artículo ha sido traducido de Kotaku US por Agustín Azcarate. Aquí podrás encontrar la versión original.
