GTA 6 Leak: Ist Cyberleek einer von der Szenebox?

Thanos

Thanos

Namhafter Pirat
Registriert
7 März 2022
Beiträge
599
Erhaltene Likes
1.345
GTA 6 Leak: Ist Cyberleek einer von der Szenebox?

Seit dem 18.08.2026 läuft der grösste GTA-Leak seit 2022. Jemand unter dem Namen Cyberleek hat mittlerweile mehrere Gameplay-Clips und die komplette Leonida-Map rausgehauen, zuerst im Darknet-Forum Dread unter /d/leaks, danach über Arweave und eine eigene Solana-Seite. Offiziell verkauft er das als Protest gegen Digital-only-Releases ("No Disc, No Peace"), gleichzeitig pumpt er einen eigenen Memecoin. Take-Two ballert seitdem DMCA-Notices raus.

Der Punkt, der mich hier interessiert und weswegen ich den Thread aufmache: die Community hat den Handle offenbar auf szenebox.org gefunden, und die Spur zeigt in die Schweiz.


1. Der Szenebox-Fund

Am 19.08.2026 haben die Researcher @nico_s29 und @gamingskew auf X archivierte Beiträge auf
Bitte, Anmelden oder Registrieren um die Links zu sehen!
ausgegraben, exakt der Handle cyberleek und derselbe Avatar (dunkler brennender Totenkopf), den er heute benutzt.

Vorstellungspost vom 03.01.2018, 00:31 (
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
):

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

Am selben Tag noch zwei weitere Posts von ihm:
  • Bitte, Anmelden oder Registrieren um die Links zu sehen!
    (03.01.2018, 11:18): "Moiin an alle.. Ich bin ein absoluter N00b was JS angeht..."
  • ToLink.to Linkcrypter (03.01.2018, 01:13): "XSS Lücke im Username.." Er hat also eine Sicherheitslücke gemeldet.

2023 war er laut den Archiven immer noch aktiv, unter anderem beim Tracken von BreachForums-Mirrors und Datenleaks, dazu Threads zu VPN-Routing und Perfect Privacy:
  • Bitte, Anmelden oder Registrieren um die Links zu sehen!
    : "Moin. Da würde ich mich gerne anschliessen. Falls noch platz ist gerne melden :=)"


2. Der Schweiz-Bezug: Zweitaccount tech-forum

Das ist der eigentlich starke Teil. Cyberleek hatte auf der Szenebox einen zweiten Account namens tech-forum, mit dem er sein eigenes Board beworben hat.

22.12.2017, 16:40 (
Bitte, Anmelden oder Registrieren um die Links zu sehen!
):

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

.ch-Domain, und die Kategorie "3D Druck" passt exakt zum 3D-Drucker-Hobby aus dem Vorstellungspost zwei Wochen später. Weitere Posts von dem Account drehen sich um Linux-Terminal, CS:GO-Server und Template-Basteleien.

Dazu passend der X-Account
Bitte, Anmelden oder Registrieren um die Links zu sehen!
, angelegt am 03.01.2018 um 19:21 UTC, also am selben Tag wie der Szenebox-Vorstellungspost, mit demselben Totenkopf-Avatar. Bio auf Deutsch:

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

Löst man dort das Login-Verification aus, sagt X, der Code gehe an [email protected]. Die Domain lief bis 2019 und ist dann ausgelaufen, Wayback hat noch Snapshots:
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
.

Die Domain taucht sogar in externen Security-Quellen auf, z.B. bei der Schweizer Firma
Bitte, Anmelden oder Registrieren um die Links zu sehen!
(Februar 2023) als Fallbeispiel für im Darknet aufgetauchte Forenaccounts.


3. Was sonst noch für DACH spricht

  • Server: Die Haupt-Leakseite lief auf
    Bitte, Anmelden oder Registrieren um die Links zu sehen!
    , Hetzner Nürnberg, AS24940, rDNS static.141.45.13.49.clients.your-server.de.
  • Zeitzone: Drops, Website-Updates und Posts liegen konsequent in CET/CEST-Tageszeiten.
  • Datumsformat: In den alten Posts durchgehend DD.MM.YYYY.
  • Sprache: Natives Deutsch mit norddeutschem "Moiin", heute schreibt er auf X und Web3 nur noch Englisch.
  • Alter: Wenn 2018 "zwischen 25 und 30", dann heute 33 bis 38. Also kein Teenager wie Kurtaj 2022.
  • Motiv passt: Das Gemecker über Digital-only und fehlende Discs ist ziemlich genau die Haltung eines älteren europäischen PC-Gamers.

Auch PC Gamer hat den Szenebox-Fund inzwischen aufgegriffen und schreibt vorsichtig, der Leaker könnte "a German or Swiss individual in their 30s" sein:
Bitte, Anmelden oder Registrieren um die Links zu sehen!



4. Und jetzt der Dämpfer

Bevor hier jemand den Sherlock macht: bewiesen ist gar nichts.

  • Handle und Avatar sind kopierbar. Dass der Szenebox-User von 2018 dieselbe Person ist wie der GTA-Leaker von 2026, sagt selbst das Dossier nicht mit Sicherheit.
  • Hetzner-VPS kann man per PayPal ohne harte Identitätsprüfung mieten, der deutsche Server beweist also keinen deutschen Betreiber.
  • Auf X laufen mehrere Fake-Accounts (MrCyberLeek, cyberleek_ar_io, cyberleek_of), die mit dem echten Uploader nichts zu tun haben. Auf dem Video-Watermark stand explizit "CYBERLEEK DOES NOT HAVE TWITTER".
  • Im Dossier steht zusätzlich eine WHOIS-basierte Namenszuordnung zu einer Person aus der Schweiz. Die ist dort ohne Primärquelle drin und in mehreren Forks ausdrücklich als "UNVERIFIED SPECULATION - NO PRIMARY WHOIS SOURCE" markiert. Ich poste den Namen hier bewusst nicht, und ich würde vorschlagen, dass wir das im Thread auch lassen. Wenn die Zuordnung falsch ist, hängt ein Unbeteiligter mit drin, und Dox ist hier ohnehin nicht erwünscht.
  • Kein einziges Medium hat bisher einen Namen veröffentlicht, es gibt kein Verfahren und keine Anklage.


5. Das Dossier und alle Mirrors

Die ganze Recherche steckt in einem GitHub-Repo. Das Original zyrexdz/cyberleek-leak-research ist seit dem 21.08.2026 abends gelöscht, es war um 17:46 UTC noch online. Im Webarchiv ist es aber noch gerendert lesbar:

Bitte, Anmelden oder Registrieren um die Links zu sehen!


Das Wurzel-Repo, aus dem alles hervorging:
Bitte, Anmelden oder Registrieren um die Links zu sehen!
(nur die kurze Forensik-Fassung, ohne Identity-Kapitel).

37 Forks sind aktuell online. Davon 23 mit dem Szenebox-/Identity-Kapitel 8.11:

14 Forks nur mit der gekürzten Datei-Forensik (ohne Szenebox-Kapitel):


6. Diskussion

  1. Kennt jemand den Account cyberleek (Member #5490) oder tech-forum von damals noch persönlich aus der Box? 2017/2018 war das Board deutlich kleiner.
  2. Hat noch jemand Screenshots oder Zitate aus den Threads, die inzwischen nur noch für eingeloggte User sichtbar sind?
  3. Glaubt ihr an die Protest-Story, oder ist das von Anfang an eine Coin-Nummer gewesen? Token und Website standen nachweislich drei Tage vor dem ersten Drop.
  4. Und die eigentliche Frage: eigener Zugang zum Build, Insider bei Rockstar, oder hat er das Material nur weiterverkauft bekommen?

Quellen zur Einordnung:
Szenebox.org wird auch auf einigen Seiten prominent verlinkt, hier ein Beispiel:
Bitte, Anmelden oder Registrieren um die Links zu sehen!

image.png


Hinweis: Keine Downloadlinks zum geleakten Material, das ist Take-Two-Copyright und wird hier nicht verteilt. Es geht um die Personenspur und die Einordnung.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben