Ad agosto 2026 il mondo dei videogiochi si è ritrovato, per la seconda volta in pochi anni, con GTA 6 spalancato in anticipo davanti agli occhi di milioni di persone. Un gruppo che si fa chiamare CyberLeek ha iniziato a pubblicare, giorno dopo giorno, filmati di gameplay, spezzoni di cutscene e persino la sequenza che apre il gioco con la protagonista Lucia.
Non un leak isolato, ma un vero e proprio stillicidio andato avanti per settimane, diventato immediatamente uno dei casi di leak videogiochi più discussi dell’anno. È l’occasione giusta per fare un passo indietro e ricostruire una storia che va ben oltre Rockstar: quella dei grandi leak che hanno segnato l’industria videoludica, di come sono avvenuti e di cosa hanno lasciato dietro di sé.
L’estate di CyberLeek: il nuovo leak di GTA 6
Tutto è iniziato a metà agosto 2026, quando su un dominio creato pochi giorni prima è comparsa la prima ondata di materiale: immagini della mappa e video di gameplay tratti da una build ancora acerba del gioco. Da lì in poi il flusso non si è più fermato. CyberLeek ha rilasciato oltre una decina di clip diverse nel giro di due settimane, mostrando meccaniche come la pesca, sparatorie, inseguimenti in auto e persino un’ambientazione decisamente sopra le righe come una città termale per nudisti, arrivata dopo un sondaggio pubblico lanciato dagli stessi leaker per decidere cosa rivelare.
L’aspetto che rende questo episodio diverso dai leak “tradizionali” è la componente economica: ogni video pubblicato porta in filigrana il riferimento a una criptovaluta creata ad hoc dal gruppo, il cui valore dipende esclusivamente dall’attenzione mediatica generata dai leak stessi. Una dinamica che ha spinto persino community e content creator a mettere in guardia i fan dal finanziare, anche solo simbolicamente, chi sta commettendo un reato. Rockstar e Take-Two, dal canto loro, hanno risposto con la strategia ormai collaudata: richieste di rimozione a raffica, comunicati che minimizzano l’impatto sullo sviluppo e nessun commento diretto sull’identità dei responsabili, mentre le indagini restano in corso.
Il precedente del 2022: quando tutto era cominciato
Per capire perché un evento come quello di CyberLeek fa così rumore, bisogna tornare al settembre 2022, quando su GTAForums comparvero all’improvviso circa novanta video tratti da una versione di lavorazione di GTA 6, oltre un anno prima che Rockstar mostrasse anche solo un fotogramma ufficiale.
Dietro quell’attacco c’era un diciassettenne di Oxford, Arion Kurtaj, membro del collettivo Lapsus$, lo stesso gruppo che nei mesi precedenti aveva colpito Nvidia, Samsung, Microsoft, Okta e Uber. La parte più incredibile della vicenda è il modo in cui venne portata a termine: Kurtaj era già sotto sorveglianza della polizia, ospitato in un hotel per motivi di sicurezza dopo essere stato doxxato da hacker rivali, e riuscì comunque a violare i sistemi Rockstar usando solamente uno smartphone, la TV della camera e un Amazon Fire Stick.
In tribunale è emerso che l’incidente costò a Rockstar circa cinque milioni di dollari solo per il ripristino dei sistemi, oltre a migliaia di ore di lavoro dello staff. Riconosciuto incapace di sostenere un processo ordinario a causa di una forma severa di autismo, Kurtaj fu comunque ritenuto responsabile dai giudici e condannato a una detenzione a tempo indeterminato in una struttura psichiatrica di sicurezza, in quanto considerato un pericolo concreto per la possibilità di tornare a delinquere. Una storia che, di per sé, dice già molto su come i confini tra genio informatico, fragilità personale e criminalità informatica possano intrecciarsi in modi inquietanti.
Cos’è il Teraleak: il caso Pokémon che ha aperto Game Freak
Se il nome GTA 6 è quello più chiacchierato, nella galassia dei fan più accaniti circola da tempo un altro termine: Teraleak. Nato nell’ottobre 2024, il Teraleak è una violazione dei sistemi di Game Freak, lo studio che sviluppa i giochi principali della serie Pokémon, che ha portato alla diffusione online di una mole enorme di materiale interno: codice sorgente, asset grafici, documenti di design, contenuti tagliati da giochi già usciti e, soprattutto, informazioni sui piani per i prossimi cinque anni del franchise, comprese generazioni future e progetti mai annunciati.
A differenza del caso Rockstar, che riguardava un singolo gioco non ancora uscito, il Teraleak ha avuto un respiro più ampio: ha toccato l’intera pianificazione pluriennale di uno dei marchi più redditizi al mondo, rivelando anche retroscena sul modo di lavorare di Game Freak. Il fenomeno, lungi dall’essere un episodio isolato, è tornato a più riprese: mesi dopo la prima ondata, nuove informazioni hanno confermato dettagli sulla decima generazione di Pokémon, inclusi ambientazione e creature leggendarie, e persino contenuti tagliati da titoli già pubblicati, come elementi rimossi da Pokémon Legends: Z-A. Un leak “a strascico” che continua a produrre effetti a distanza di anni, alimentato da una community di appassionati che analizza e ricostruisce ogni singolo frammento.
Gli altri leak che hanno fatto la storia
GTA 6 e il Teraleak non sono episodi isolati, ma i capitoli più recenti di una lunga tradizione. Uno dei precedenti più citati resta il caso Half-Life 2 del 2003, quando il codice sorgente del gioco di Valve finì online mesi prima dell’uscita a causa di un’intrusione nei sistemi dello studio, tanto da spingere Gabe Newell a chiedere pubblicamente aiuto alla community per individuare i responsabili.
Anche Cyberpunk 2077 ha avuto il suo momento buio, quando CD Projekt Red subì un attacco ransomware con richiesta di riscatto e la sottrazione del codice sorgente di più titoli, dati poi messi all’asta online dagli attaccanti dopo il rifiuto di pagare. Sony, dal canto suo, ha vissuto più di un episodio simile: dal leak legato a Insomniac Games, con documenti interni su Wolverine e i piani futuri del catalogo PlayStation, fino a vecchi casi come quello di CD Projekt.
Ciò che accomuna questi episodi, al netto delle differenze, è lo schema ricorrente: quasi sempre alla base c’è un accesso non autorizzato ai sistemi interni degli sviluppatori, spesso reso possibile da tecniche di social engineering più che da falle tecniche sofisticate, come dimostra proprio il caso Kurtaj. Una volta ottenuto l’accesso, il materiale viene diffuso a ondate calcolate, per massimizzare l’attenzione mediatica nel tempo invece di bruciarla tutta in un colpo solo, una strategia che CyberLeek ha portato quasi alla perfezione nell’estate 2026.
Le ripercussioni: non solo immagine
I leak dei videogiochi non sono un fastidio passeggero per gli studi coinvolti. Sul piano legale, come dimostra la vicenda Kurtaj, le conseguenze possono essere severissime, fino a misure detentive di durata indefinita quando l’imputato viene considerato un rischio reale per la società. Sul piano economico, il danno si misura in milioni di dollari tra ripristino dei sistemi, ore di lavoro perse e, in alcuni casi, obblighi di comunicazione verso gli organi di vigilanza finanziaria, come fece Take-Two con la SEC statunitense nel 2022.
C’è poi un effetto meno tangibile ma altrettanto reale sul rapporto tra sviluppatori e community: da un lato i leak alimentano hype e discussione, dall’altro tolgono agli studi il controllo sulla narrazione del proprio lavoro, mostrando contenuti fuori contesto, non rifiniti, che rischiano di essere giudicati come definitivi. Non a caso, dopo ogni grande leak, gli sviluppatori si trovano a dover gestire in tempo reale una crisi di comunicazione parallela a quella di sicurezza informatica, cercando di ricordare ai fan che quello che stanno vedendo è un lavoro in corso, non il prodotto finito.
