تسريب GTA 6 قبل إطلاقها: كيف تحمي عملا لم ينشر بعد؟

تسريب GTA 6 قبل إطلاقها: كيف تحمي عملا لم ينشر بعد؟

في 18 أغسطس 2026 ظهرت على الإنترنت مقاطع يبدو أنها من لعبة GTA 6، وصورة يقال إنها خريطة اللعبة كاملة، منسوبة إلى جهة تسمي نفسها CyberLeek. وخلال أربعة أيام متتالية تتابعت المقاطع حتى بلغت ستة، بعضها يحوي مشاهد سينمائية من القصة نفسها. اللعبة لم تصدر بعد، وموعدها المعلن نوفمبر 2026.

القصة تبدو خبرا لهواة الألعاب. لكن ما فيها من درس لا علاقة له بالألعاب: شركة من أكبر شركات صناعتها، وميزانية إنتاج ضخمة، وسنوات عمل، ثم يخرج المنتج إلى العلن قبل يوم إطلاقه من باب لم يكن أحد يراقبه. وهذا بالضبط ما يحدث في شركات أصغر بكثير، وبصمت أكبر.

ما الذي حدث بالضبط

• المحتوى يبدو أصليا. المؤشر الذي اعتمده الصحفيون ليس تحليل الصورة، بل رد الشركة نفسها: روكستار وشركتها الأم تيك تو أصدرتا إشعارات إزالة لحقوق النشر على المقاطع. الشركات لا تطالب بإزالة محتوى مزيف.
• التصعيد كان متدرجا. بدأت المقاطع بلقطات لعب عادية، ثم ظهرت مشاهد قصة، وهو ما رجح لدى المتابعين أن بيد المسرب نسخة قابلة للتشغيل لا مجرد مقاطع مسجلة.
• الدافع معلن ومختلط. نشرت الجهة مطالب موجهة إلى ناشري الألعاب حول الإصدارات الرقمية والنسخ المادية، لكنها في الوقت نفسه روجت داخل المقاطع لعملة رقمية، وفتحت تصويتا يدفع فيه الناس بتلك العملة لاختيار المقطع التالي.
• الشركة لم تعرف المصدر. بحسب تقرير لجيسون شراير في بلومبرغ، تعاملت الإدارة مع الأمر بوصفه حالة استنفار كامل، لكنها لم تحدد المسرب، ولم تغير خطة عرضها المرتقب ولا استراتيجيتها التسويقية.

النقطة الأخيرة هي الأهم مهنيا: بعد أيام من التحقيق، شركة بهذه الإمكانات لا تعرف من أين خرج الملف. وهذا ليس ضعفا استثنائيا، بل نتيجة طبيعية حين يكون عدد من يملك النسخة أكبر من عدد من يمكن تتبعه.

القياس على شركتك: ما هو العمل غير المنشور عندك؟

لست تصنع ألعابا، لكن عندك ملفات لو خرجت اليوم لكلفتك مالا أو صفقة أو ثقة. أكثرها شيوعا في السوق السعودي:

• عروض المنافسات والتسعير. ملف عرض قبل موعد فتح المظاريف هو أخطر ملف في الشركة على الإطلاق، وأكثرها تداولا عبر الواتساب.
• قوائم العملاء وأسعارهم الخاصة. الخصومات التفضيلية التي منحتها لعميل كبير، لو رآها عميل آخر.
• منتج أو خدمة قبل الإعلان. التصاميم، الأسعار، تاريخ الإطلاق، الحملة التسويقية الجاهزة.
• بيانات الموظفين والرواتب. ملف واحد يكفي لإرباك الشركة داخليا لأشهر.
• الشيفرة والبيانات في بيئة الاختبار. وهذه أكثر ما نجده مكشوفا فعلا حين نراجع أنظمة العملاء.

من أين تخرج هذه الملفات فعلا

التصور الشائع أن التسريب اختراق: أحدهم كسر الجدار الناري. الواقع في أغلب الحالات أبسط وأملّ من ذلك:

• صلاحية أوسع من الحاجة. موظف في قسم لا علاقة له بالتسعير يفتح مجلد العروض لأن المجلد مشترك مع الجميع منذ سنوات.
• صلاحية لم تنته. متعاون خارجي أو موظف سابق ما زال حسابه يعمل، أو ما زال رابط المشاركة الذي أرسلته له قبل سنة يفتح الملف.
• نسخ خارج النظام. ملف نزل على جهاز شخصي، أو أرسل عبر واتساب، أو رفع على حساب تخزين سحابي شخصي «مؤقتا».
• بيئة اختبار مكشوفة. نسخة من الموقع أو النظام على نطاق فرعي بلا كلمة مرور، وأحيانا مفهرسة في محركات البحث ببيانات حقيقية.
• نسخ بلا هوية. وهذه سبب عجز روكستار عن التحديد: حين تكون كل النسخ متطابقة، فالملف الخارج لا يدل على من أخرجه.

خمسة إجراءات تطبقها هذا الأسبوع

هذه ليست مشروع أمن سيبراني بميزانية. هي إجراءات إدارية وتقنية صغيرة، أثرها أكبر من كلفتها:

• صنف قبل أن تحمي. ضع قائمة بأخطر عشرة ملفات أو مجلدات في الشركة. لا تستطيع حماية كل شيء بالدرجة نفسها، والمحاولة تنتهي بحماية لا شيء. تصنيف الأصول ومنح الصلاحيات أساس أصلا في الضوابط الأساسية للأمن السيبراني ECC 2-2024 الصادرة عن الهيئة الوطنية للأمن السيبراني.
• راجع من يفتح ماذا. افتح صلاحيات المجلدات الحساسة اليوم واقرأ القائمة باسم كل شخص. القاعدة: من يحتاج فقط، لا من قد يحتاج.
• اجعل لكل صلاحية تاريخ انتهاء. وصول المتعاونين والمقاولين والمتدربين ينتهي تلقائيا بانتهاء المهمة، لا بقرار يتذكره أحد لاحقا. واربط إنهاء الخدمة بإغلاق الحسابات في اليوم نفسه.
• اجعل النسخ قابلة للتتبع. علامة مائية باسم المستلم على العروض والمستندات الحساسة، وسجل تحميل يبين من فتح ومن نزل ومتى. هذا لا يمنع التسريب، لكنه يحوله من لغز إلى واقعة معروفة المصدر، ووجوده وحده يردع.
• أغلق بيئة الاختبار. كلمة مرور على النسخة التجريبية، ومنع الفهرسة، وبيانات وهمية بدل بيانات العملاء الحقيقية. هذا الإجراء وحده يغلق أكثر ثغرة نصادفها.

الدرس الثاني: خطة اليوم الأول

لاحظ الصحفيون أن روكستار توقفت عن النشر على حساباتها أياما بعد بدء التسريب. الصمت خيار مفهوم قانونيا، لكنه في العادة يترك الرواية كاملة بيد الطرف الآخر.

ما يعنيك عمليا أن يكون عندك جواب مكتوب مسبقا لثلاثة أسئلة، قبل أن تحتاجه: من يقرر التصعيد ومن يتكلم باسم الشركة؟ وما الخطوات التقنية الأولى في أول ساعتين، أي قطع الوصول وتجميد السجلات قبل أن تضيع؟ ومتى نبلغ الجهات المختصة، خصوصا إن كان المسرب يحوي بيانات شخصية لعملاء أو موظفين، وهذا التزام نظامي في السعودية لا خيار تسويقي؟

الشركات التي تتعامل جيدا مع الحوادث ليست التي لم تصبها، بل التي كتبت هذه الأجوبة وهي مرتاحة.

نظرة أوريجامي

نرى هذه الحادثة تأكيدا لشيء نقوله في كل مراجعة نظام تقريبا: الخطر الأول في أغلب الشركات ليس اختراقا من الخارج، بل صلاحية ممنوحة من الداخل ولم يراجعها أحد. المهاجم المتقدم نادر، أما المجلد المشترك مع الجميع منذ 2021 فموجود في كل شركة تقريبا.

ولذلك حين نبني نظاما لعميل، نبدأ الصلاحيات من الصفر لا من المفتوح: كل دور يرى ما يخص عمله فقط، وكل وصول مؤقت له تاريخ انتهاء، وكل عملية حساسة تترك أثرا في السجل. هذه ليست إضافة أمنية تباع على حدة، بل الطريقة الصحيحة لبناء النظام من أوله. والفرق بينها وبين معالجتها لاحقا أن الأولى تكلف ساعات في التصميم، والثانية تكلف ما لا يمكن استرجاعه.

خلاصة

لن تمنع كل تسريب. لكن يمكنك في أسبوع واحد أن تعرف ما هو أخطر ما عندك، وتقلص من يصل إليه، وتجعل كل نسخة تحمل هوية صاحبها، وتكتب خطة اليوم الأول. أربعة إجراءات لا تحتاج ميزانية، وتفصل بين شركة تعرف من سرب وشركة تبحث في الظلام كما يحدث الآن مع لعبة كلفت سنوات.

مصادر

• IGN، 18 إلى 21 أغسطس 2026 — تغطية متتابعة لظهور المقاطع والخريطة، ونسبتها إلى CyberLeek، وبلوغها ستة مقاطع، وربطها بعملة رقمية.
• Metro / GameCentral، 19 أغسطس 2026 — إشعارات إزالة حقوق النشر من روكستار كمؤشر على أصالة المقاطع، ومطالب الجهة المسربة.
• Bloomberg، جيسون شراير، 21 أغسطس 2026 (عبر Insider Gaming) — الإدارة في حالة استنفار كامل، ولم تحدد المسرب، ولا تنوي تأجيل عرضها المرتقب.
• الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني ECC 2-2024: تصنيف الأصول وإدارة هويات الدخول والصلاحيات.