Il 18 agosto 2026 sono comparse online clip che sembrano provenire da GTA 6, insieme a un'immagine che si dice sia la mappa completa del gioco, attribuite a un gruppo che si fa chiamare CyberLeek. Per quattro giorni consecutivi le clip hanno continuato ad arrivare fino a diventare sei, alcune con scene d'intermezzo della storia stessa. Il gioco non è ancora uscito; la data annunciata è novembre 2026.

Sembra una notizia di videogiochi. La lezione che contiene non ha nulla a che fare con i giochi: uno dei più grandi studi del suo settore, un budget di produzione enorme, anni di lavoro, e il prodotto arriva al pubblico prima del giorno del lancio da una porta che nessuno sorvegliava. È esattamente ciò che succede in aziende molto più piccole, solo in modo più silenzioso.

Cosa è successo davvero

  • Il materiale sembra autentico. Il segnale su cui si sono basati i giornalisti non è stata l'analisi delle immagini, ma la reazione dell'azienda: Rockstar e la capogruppo Take-Two hanno inviato richieste di rimozione per violazione del copyright contro le clip. Le aziende non chiedono di rimuovere filmati falsi.
  • L'escalation è stata graduale. È iniziata con normale gameplay, poi sono comparse scene d'intermezzo, il che ha portato gli osservatori a concludere che l'autore del leak possiede una versione giocabile e non solo clip registrate.
  • Il movente è dichiarato e misto. Il gruppo ha pubblicato richieste agli editori di videogiochi su uscite digitali e copie fisiche, mentre allo stesso tempo promuoveva una memecoin all'interno delle clip e organizzava un sondaggio in cui le persone pagavano con quella moneta per scegliere il leak successivo.
  • L'azienda non conosce la fonte. Secondo un servizio di Bloomberg firmato da Jason Schreier, la dirigenza ha mobilitato tutta la squadra per la risposta, ma non ha identificato l'autore del leak e non intende spostare la sua prossima première né cambiare la strategia di marketing.

Quest'ultimo punto è il più importante sul piano professionale: dopo giorni di indagini, un'azienda con queste risorse non sa dire da dove provenga il file. Non è una debolezza insolita. È l'esito naturale quando il numero di persone che possiedono una copia supera quello delle persone rintracciabili.

Applicato alla sua azienda: qual è il suo lavoro non ancora lanciato?

Lei non produce videogiochi, ma ha file che le costerebbero denaro, un affare o fiducia se diventassero pubblici oggi. I più comuni nel mercato saudita:

  • Offerte di gara e prezzi. Un file di offerta prima dell'apertura delle buste è il documento più sensibile dell'azienda, e quello che circola più spesso su WhatsApp.
  • Elenchi clienti e relative tariffe speciali. Lo sconto preferenziale concesso a un grande cliente, visto da un altro.
  • Un prodotto o servizio prima dell'annuncio. Progetti grafici, prezzi, data di lancio, la campagna già pronta.
  • Dati dei dipendenti e buste paga. Basta un solo file per destabilizzare un'azienda al suo interno per mesi.
  • Codice e dati nell'ambiente di staging. È ciò che troviamo più spesso davvero esposto quando esaminiamo i sistemi dei clienti.

Da dove sfuggono davvero questi file

L'immagine comune di un leak è un'intrusione: qualcuno ha sfondato il firewall. Nella maggior parte dei casi la realtà è più semplice e più banale:

  • Accesso più ampio del necessario. Qualcuno di un reparto che non ha nulla a che fare con i prezzi apre la cartella delle offerte perché quella cartella è condivisa con tutti da anni.
  • Accesso mai scaduto. Un collaboratore esterno o un ex dipendente il cui account funziona ancora, o un link di condivisione inviato un anno fa che apre ancora il file.
  • Copie fuori dal sistema. Un file scaricato su un dispositivo personale, inoltrato su WhatsApp o caricato su un account cloud personale solo temporaneamente.
  • Un ambiente di staging esposto. Una copia del sito o del sistema su un sottodominio senza password, a volte indicizzata dai motori di ricerca e con dati reali al suo interno.
  • Copie senza identità. Ecco perché Rockstar non riesce a individuare la fonte: quando ogni copia è identica, il file sfuggito non dice nulla su chi lo ha diffuso.

Cinque cose da fare questa settimana

Niente di tutto ciò è un programma di sicurezza finanziato. Sono piccoli passi amministrativi e tecnici il cui effetto supera il costo:

  • Classifichi prima di proteggere. Elenchi i dieci file o cartelle più sensibili dell'azienda. Non può proteggere tutto allo stesso modo, e provarci finisce col non proteggere nulla. La classificazione degli asset e la gestione degli accessi sono fondamentali negli Essential Cybersecurity Controls ECC 2-2024 emessi dall'Autorità Nazionale per la Cybersicurezza (NCA).
  • Verifichi chi può aprire cosa. Apra oggi i permessi delle sue cartelle sensibili e legga l'elenco nome per nome. La regola è chi ne ha bisogno, non chi potrebbe averne bisogno.
  • Dia a ogni accesso una data di scadenza. Gli accessi di collaboratori, fornitori e stagisti devono terminare automaticamente con l'incarico, non per una decisione che qualcuno si ricorda più tardi. Colleghi l'uscita del dipendente alla chiusura dell'account nello stesso giorno.
  • Renda le copie tracciabili. Applichi una filigrana con il nome del destinatario a proposte e documenti sensibili, e tenga un registro dei download che mostri chi ha aperto, chi ha scaricato e quando. Questo non impedisce un leak, ma lo trasforma da mistero in un incidente con una fonte nota, e la sua sola esistenza funge da deterrente.
  • Chiuda l'ambiente di staging. Password sulla copia di test, indicizzazione bloccata, dati fittizi al posto dei record reali dei clienti. Questo solo passo chiude la falla più frequente che incontriamo.

La seconda lezione: un piano per il primo giorno

I giornalisti hanno notato che Rockstar ha smesso di pubblicare sui suoi account per giorni dopo l'inizio dei leak. Il silenzio è una scelta comprensibile dal punto di vista legale, ma di solito lascia l'intera narrazione all'altra parte.

Ciò che conta in pratica è avere risposte scritte a tre domande prima di averne bisogno. Chi decide l'escalation e chi parla a nome dell'azienda? Quali sono i primi passi tecnici nelle prime due ore, cioè tagliare gli accessi e congelare i log prima che vengano sovrascritti? E quando avvisare le autorità, soprattutto se il materiale trapelato contiene dati personali di clienti o dipendenti, il che in Arabia Saudita è un obbligo normativo e non una scelta di comunicazione?

Le aziende che gestiscono bene gli incidenti non sono quelle che non vengono mai colpite. Sono quelle che hanno scritto queste risposte a mente fredda.

Il punto di vista di Origami

Leggiamo questo incidente come la conferma di qualcosa che diciamo in quasi ogni revisione di sistema: il rischio principale nella maggior parte delle aziende non è un'intrusione esterna, ma un permesso interno concesso una volta e mai più rivisto. L'attaccante sofisticato è raro; la cartella condivisa con tutti dal 2021 esiste quasi ovunque.

Per questo, quando costruiamo un sistema per un cliente, i permessi partono da zero e non da aperto: ogni ruolo vede solo ciò che il suo lavoro richiede, ogni accesso temporaneo ha una data di scadenza e ogni azione sensibile lascia una traccia nel registro. Non è un componente di sicurezza aggiuntivo venduto a parte, è il modo corretto di costruire il sistema fin dall'inizio. La differenza tra farlo subito e adeguarlo dopo è che la prima strada costa ore di progettazione e la seconda costa ciò che non si può più recuperare.

Conclusione

Non impedirà ogni leak. Ma in una sola settimana può sapere qual è il suo materiale più sensibile, restringere chi vi accede, fare in modo che ogni copia porti l'identità di chi la detiene e scrivere un piano per il primo giorno. Quattro passi che non richiedono budget e che separano un'azienda che sa chi ha diffuso il file da una che cerca al buio, come sta accadendo ora a un gioco che ha richiesto anni di lavoro.

Fonti

  • IGN, dal 18 al 21 agosto 2026 — copertura continua delle clip e della mappa, la loro attribuzione a CyberLeek, il conteggio arrivato a sei e il legame con la memecoin.
  • Metro / GameCentral, 19 agosto 2026 — le rimozioni per copyright di Rockstar come segnale di autenticità e le richieste del gruppo autore del leak.
  • Bloomberg, Jason Schreier, 21 agosto 2026 (tramite Insider Gaming) — dirigenza con tutta la squadra mobilitata, autore del leak non identificato, nessun piano di rinviare la prossima première.
  • Autorità Nazionale per la Cybersicurezza (NCA) — Essential Cybersecurity Controls ECC 2-2024: classificazione degli asset e gestione delle identità e degli accessi.