Am 18. August 2026 tauchten im Netz Clips auf, die offenbar aus GTA 6 stammen, zusammen mit einem Bild, das angeblich die komplette Spielkarte zeigt, zugeordnet einer Gruppe, die sich CyberLeek nennt. Vier Tage in Folge kamen weitere Clips hinzu, bis es sechs waren, einige davon mit Zwischensequenzen aus der Story selbst. Das Spiel ist noch nicht erschienen; der angekündigte Termin ist November 2026.

Es liest sich wie eine Gaming-Meldung. Die Lehre darin hat mit Spielen nichts zu tun: eines der größten Studios seiner Branche, ein riesiges Produktionsbudget, jahrelange Arbeit, und das Produkt erreicht die Öffentlichkeit vor dem Launch-Tag durch eine Tür, die niemand im Blick hatte. Genau das passiert auch in weit kleineren Unternehmen, nur leiser.

Was tatsächlich passiert ist

  • Das Material wirkt echt. Das Signal, auf das sich Journalisten stützten, war keine Bildanalyse, sondern die Reaktion des Unternehmens: Rockstar und der Mutterkonzern Take-Two verschickten Urheberrechts-Löschaufforderungen gegen die Clips. Unternehmen verlangen nicht die Entfernung gefälschter Aufnahmen.
  • Die Eskalation verlief schrittweise. Es begann mit gewöhnlichem Gameplay, dann tauchten Zwischensequenzen auf, woraus Beobachter schlossen, dass der Leaker eine spielbare Version besitzt und nicht nur aufgezeichnete Clips.
  • Das Motiv ist erklärt und gemischt. Die Gruppe veröffentlichte Forderungen an Spiele-Publisher zu digitalen Veröffentlichungen und physischen Kopien, bewarb gleichzeitig einen Memecoin in den Clips und startete eine Umfrage, bei der man mit diesem Coin bezahlte, um den nächsten Leak auszuwählen.
  • Das Unternehmen kennt die Quelle nicht. Laut einem Bloomberg-Bericht von Jason Schreier hat die Geschäftsführung alle Kräfte für die Reaktion mobilisiert, den Leaker aber nicht identifiziert, und sie plant weder, ihre anstehende Premiere zu verschieben, noch ihre Marketingstrategie zu ändern.

Dieser letzte Punkt ist beruflich der wichtigste: Nach tagelangen Ermittlungen kann ein Unternehmen mit diesen Mitteln nicht sagen, woher die Datei stammt. Das ist keine ungewöhnliche Schwäche. Es ist das natürliche Ergebnis, wenn mehr Menschen eine Kopie besitzen, als sich zurückverfolgen lassen.

Übertragen auf Ihr Unternehmen: Was ist Ihre unveröffentlichte Arbeit?

Sie entwickeln keine Spiele, aber Sie haben Dateien, die Sie Geld, einen Auftrag oder Vertrauen kosten würden, wenn sie heute öffentlich würden. Die häufigsten im saudischen Markt:

  • Ausschreibungsangebote und Preise. Eine Angebotsdatei vor der Öffnung der Umschläge ist das sensibelste Dokument im Unternehmen, und dasjenige, das am häufigsten per WhatsApp herumgereicht wird.
  • Kundenlisten und ihre Sonderpreise. Der Vorzugsrabatt, den Sie einem Großkunden gewährt haben, gesehen von einem anderen.
  • Ein Produkt oder eine Dienstleistung vor der Ankündigung. Entwürfe, Preise, Launch-Termin, die bereits fertige Kampagne.
  • Mitarbeiter- und Gehaltsdaten. Eine einzige Datei genügt, um ein Unternehmen intern monatelang durcheinanderzubringen.
  • Code und Daten in der Staging-Umgebung. Das finden wir am häufigsten tatsächlich offen zugänglich, wenn wir Kundensysteme prüfen.

Wo diese Dateien tatsächlich entweichen

Das gängige Bild eines Leaks ist ein Einbruch: Jemand hat die Firewall durchbrochen. In den meisten Fällen ist die Realität einfacher und langweiliger:

  • Zugriff, der über den Bedarf hinausgeht. Jemand aus einer Abteilung, die nichts mit Preisen zu tun hat, öffnet den Angebotsordner, weil dieser Ordner seit Jahren für alle freigegeben ist.
  • Zugriff, der nie abgelaufen ist. Ein Auftragnehmer oder ehemaliger Mitarbeiter, dessen Konto noch funktioniert, oder ein Freigabelink, den Sie vor einem Jahr verschickt haben und der die Datei immer noch öffnet.
  • Kopien außerhalb des Systems. Eine Datei, die auf ein privates Gerät heruntergeladen, per WhatsApp weitergeleitet oder nur vorübergehend in ein privates Cloud-Konto hochgeladen wurde.
  • Eine offene Staging-Umgebung. Eine Kopie der Website oder des Systems auf einer Subdomain ohne Passwort, manchmal von Suchmaschinen indexiert und mit echten Daten darin.
  • Kopien ohne Identität. Deshalb kann Rockstar die Quelle nicht ermitteln: Wenn jede Kopie identisch ist, verrät die entwichene Datei nichts darüber, wer sie weitergegeben hat.

Fünf Dinge für diese Woche

Nichts davon ist ein finanziertes Sicherheitsprogramm. Es sind kleine organisatorische und technische Schritte, deren Wirkung ihre Kosten übersteigt:

  • Erst klassifizieren, dann schützen. Listen Sie die zehn sensibelsten Dateien oder Ordner im Unternehmen auf. Sie können nicht alles gleich gut schützen, und der Versuch endet darin, nichts zu schützen. Asset-Klassifizierung und Zugriffsmanagement sind grundlegend in den Essential Cybersecurity Controls ECC 2-2024 der Nationalen Cybersicherheitsbehörde (NCA).
  • Prüfen Sie, wer was öffnen kann. Öffnen Sie heute die Berechtigungen Ihrer sensiblen Ordner und lesen Sie die Liste Name für Name. Die Regel lautet: wer es braucht, nicht wer es vielleicht brauchen könnte.
  • Geben Sie jedem Zugriff ein Ablaufdatum. Der Zugriff von Auftragnehmern, Lieferanten und Praktikanten sollte automatisch mit dem Auftrag enden, nicht durch eine Entscheidung, an die sich später jemand erinnert. Koppeln Sie das Offboarding an die Kontoschließung am selben Tag.
  • Machen Sie Kopien rückverfolgbar. Versehen Sie sensible Angebote und Dokumente mit einem Wasserzeichen mit dem Namen des Empfängers, und führen Sie ein Download-Protokoll, das zeigt, wer geöffnet hat, wer heruntergeladen hat und wann. Das verhindert keinen Leak, macht ihn aber von einem Rätsel zu einem Vorfall mit bekannter Quelle, und schon seine bloße Existenz schreckt ab.
  • Schließen Sie die Staging-Umgebung. Passwort auf die Testkopie, Indexierung blockiert, Dummy-Daten statt echter Kundendatensätze. Dieser eine Schritt schließt die häufigste Lücke, auf die wir stoßen.

Die zweite Lehre: ein Plan für den ersten Tag

Journalisten bemerkten, dass Rockstar nach Beginn der Leaks tagelang nichts auf seinen Kanälen postete. Schweigen ist rechtlich eine nachvollziehbare Entscheidung, überlässt aber meist die gesamte Deutung der Gegenseite.

Praktisch entscheidend ist, schriftliche Antworten auf drei Fragen zu haben, bevor man sie braucht. Wer entscheidet über die Eskalation und wer spricht für das Unternehmen? Was sind die ersten technischen Schritte in den ersten zwei Stunden, also Zugriffe kappen und Logs sichern, bevor sie überschrieben werden? Und wann informieren Sie die Behörden, besonders wenn das geleakte Material personenbezogene Daten von Kunden oder Mitarbeitern enthält, was in Saudi-Arabien eine regulatorische Pflicht ist und keine Kommunikationsentscheidung?

Unternehmen, die Vorfälle gut bewältigen, sind nicht die, die nie getroffen werden. Es sind die, die diese Antworten in Ruhe aufgeschrieben haben.

Die Sicht von Origami

Wir lesen diesen Vorfall als Bestätigung dessen, was wir in fast jeder Systemprüfung sagen: Das Hauptrisiko in den meisten Unternehmen ist kein Angriff von außen, sondern eine interne Berechtigung, die einmal vergeben und nie überprüft wurde. Der raffinierte Angreifer ist selten; der Ordner, der seit 2021 für alle freigegeben ist, existiert fast überall.

Deshalb starten Berechtigungen, wenn wir ein System für einen Kunden bauen, bei null statt bei offen: Jede Rolle sieht nur, was ihre Arbeit erfordert, jeder temporäre Zugriff hat ein Ablaufdatum, und jede sensible Aktion hinterlässt eine Spur im Protokoll. Das ist kein separat verkauftes Sicherheits-Add-on, sondern die richtige Art, das System von Anfang an zu bauen. Der Unterschied zwischen dem Gleich-richtig-Machen und dem späteren Nachrüsten: Ersteres kostet Stunden im Entwurf, Letzteres kostet, was sich nicht mehr zurückholen lässt.

Fazit

Sie werden nicht jeden Leak verhindern. Aber in einer einzigen Woche können Sie wissen, was Ihr sensibelstes Material ist, einschränken, wer darauf zugreift, jede Kopie mit der Identität ihres Inhabers versehen und einen Plan für den ersten Tag schreiben. Vier Schritte, die kein Budget brauchen und die ein Unternehmen, das weiß, wer geleakt hat, von einem unterscheiden, das im Dunkeln sucht, wie es gerade einem Spiel passiert, dessen Entwicklung Jahre gedauert hat.

Quellen

  • IGN, 18. bis 21. August 2026 — laufende Berichterstattung über die Clips und die Karte, ihre Zuordnung zu CyberLeek, die Zahl, die sechs erreichte, und die Verbindung zum Memecoin.
  • Metro / GameCentral, 19. August 2026 — Rockstars Urheberrechts-Löschungen als Zeichen der Echtheit und die Forderungen der Leaker-Gruppe.
  • Bloomberg, Jason Schreier, 21. August 2026 (via Insider Gaming) — Geschäftsführung im Modus „alle Kräfte mobilisiert“, Leaker nicht identifiziert, keine Pläne, die anstehende Premiere zu verschieben.
  • Nationale Cybersicherheitsbehörde (NCA) — Essential Cybersecurity Controls ECC 2-2024: Asset-Klassifizierung sowie Identitäts- und Zugriffsmanagement.