18 августа 2026 года в сети появились ролики, по всей видимости, из GTA 6, а также изображение, которое выдаётся за полную карту игры; всё это связывают с группой, называющей себя CyberLeek. Четыре дня подряд ролики продолжали появляться, пока их не стало шесть, причём в некоторых были сюжетные катсцены. Игра ещё не вышла; объявленная дата релиза — ноябрь 2026 года.

Это похоже на новость из мира игр. Но урок в ней не имеет к играм никакого отношения: одна из крупнейших студий отрасли, огромный производственный бюджет, годы работы, и продукт попадает к публике до дня запуска через дверь, за которой никто не следил. Ровно то же самое происходит и в гораздо меньших компаниях, только тише.

Что произошло на самом деле

  • Материал выглядит подлинным. Журналисты опирались не на анализ изображений, а на реакцию компании: Rockstar и её материнская компания Take-Two направили требования об удалении роликов из-за нарушения авторских прав. Компании не требуют удалять поддельные записи.
  • Эскалация шла постепенно. Всё началось с обычного игрового процесса, затем появились катсцены, и наблюдатели пришли к выводу, что у автора утечки есть играбельная сборка, а не только записанные ролики.
  • Мотив заявлен и неоднозначен. Группа опубликовала требования к издателям игр о цифровых релизах и физических копиях, одновременно продвигая мемкоин прямо в роликах и проводя опрос, где люди платили этой монетой, чтобы выбрать следующую утечку.
  • Компания не знает источника. Согласно материалу Bloomberg за авторством Джейсона Шрайера, руководство мобилизовало на ответ всю команду, но не установило автора утечки и не планирует переносить предстоящую премьеру или менять маркетинговую стратегию.

Последний пункт с профессиональной точки зрения важнее всего: после нескольких дней расследования компания с такими ресурсами не может сказать, откуда взялся файл. Это не какая-то необычная слабость. Это естественный результат, когда число людей, у которых есть копия, превышает число тех, кого можно отследить.

Применительно к вашей компании: какая у вас невыпущенная работа?

Вы не делаете игры, но у вас есть файлы, которые стоили бы вам денег, сделки или доверия, если бы стали публичными сегодня. Самые распространённые на саудовском рынке:

  • Тендерные предложения и цены. Файл предложения до вскрытия конвертов — самый чувствительный документ в компании, и именно его чаще всего пересылают в WhatsApp.
  • Списки клиентов и их специальные цены. Льготная скидка, которую вы дали одному крупному клиенту, увиденная другим.
  • Продукт или услуга до анонса. Дизайн, цены, дата запуска, уже готовая кампания.
  • Данные сотрудников и зарплаты. Одного файла достаточно, чтобы на месяцы дестабилизировать компанию изнутри.
  • Код и данные в тестовой среде (staging). Именно это мы чаще всего находим реально открытым, когда проверяем системы клиентов.

Откуда на самом деле утекают эти файлы

Привычная картина утечки — взлом: кто-то пробил межсетевой экран. В большинстве случаев реальность проще и скучнее:

  • Доступ шире потребности. Сотрудник отдела, не имеющего отношения к ценам, открывает папку с предложениями, потому что эта папка уже много лет открыта для всех.
  • Доступ, который так и не истёк. Подрядчик или бывший сотрудник, чья учётная запись всё ещё работает, или ссылка для общего доступа, отправленная год назад и до сих пор открывающая файл.
  • Копии вне системы. Файл, скачанный на личное устройство, пересланный в WhatsApp или загруженный в личное облако просто временно.
  • Открытая тестовая среда. Копия сайта или системы на поддомене без пароля, иногда проиндексированная поисковиками и содержащая реальные данные.
  • Копии без идентификации. Именно поэтому Rockstar не может установить источник: когда все копии одинаковы, утёкший файл ничего не говорит о том, кто его выпустил.

Пять дел на эту неделю

Ничто из этого не является программой безопасности с бюджетом. Это небольшие организационные и технические шаги, эффект которых превышает их стоимость:

  • Сначала классифицируйте, потом защищайте. Составьте список десяти самых чувствительных файлов или папок в компании. Невозможно защитить всё одинаково, и попытка сделать это заканчивается тем, что не защищено ничего. Классификация активов и управление доступом лежат в основе Основных мер кибербезопасности ECC 2-2024, выпущенных Национальным управлением по кибербезопасности (NCA).
  • Проверьте, кто что может открыть. Откройте сегодня права доступа к своим чувствительным папкам и прочитайте список по именам. Правило: кому это нужно, а не кому это может понадобиться.
  • Дайте каждому доступу срок действия. Доступ подрядчиков, поставщиков и стажёров должен прекращаться автоматически вместе с работой, а не по решению, о котором кто-то вспомнит позже. Привяжите увольнение к закрытию учётной записи в тот же день.
  • Сделайте копии отслеживаемыми. Ставьте на чувствительные предложения и документы водяной знак с именем получателя и ведите журнал скачиваний, который показывает, кто открыл, кто скачал и когда. Это не предотвращает утечку, но превращает её из загадки в инцидент с известным источником, а само его наличие уже сдерживает.
  • Закройте тестовую среду. Пароль на тестовую копию, запрет индексации, фиктивные данные вместо реальных записей клиентов. Один этот шаг закрывает самую частую брешь, с которой мы сталкиваемся.

Второй урок: план первого дня

Журналисты заметили, что Rockstar на несколько дней перестала публиковать что-либо в своих аккаунтах после начала утечек. Молчание — понятный с юридической точки зрения выбор, но обычно оно отдаёт всю версию событий другой стороне.

На практике важно иметь письменные ответы на три вопроса до того, как они понадобятся. Кто принимает решение об эскалации и кто говорит от имени компании? Каковы первые технические шаги в первые два часа, то есть отключение доступа и фиксация журналов, пока они не перезаписались? И когда уведомлять власти, особенно если утёкший материал содержит персональные данные клиентов или сотрудников, что в Саудовской Аравии является регуляторной обязанностью, а не вопросом коммуникационной стратегии?

Хорошо справляются с инцидентами не те компании, которые никогда не попадают под удар. А те, кто записал эти ответы в спокойное время.

Взгляд Origami

Мы видим в этом инциденте подтверждение того, о чём говорим почти при каждой проверке систем: главный риск в большинстве компаний — не внешний взлом, а внутреннее разрешение, выданное однажды и больше никогда не пересматривавшееся. Продвинутый злоумышленник встречается редко; папка, открытая для всех с 2021 года, есть почти везде.

Поэтому, когда мы создаём систему для клиента, права доступа начинаются с нуля, а не с открытого состояния: каждая роль видит только то, что нужно для её работы, каждый временный доступ имеет срок действия, и каждое чувствительное действие оставляет след в журнале. Это не отдельно продаваемое дополнение по безопасности, а правильный способ строить систему с самого начала. Разница между тем, чтобы сделать это сразу, и тем, чтобы дорабатывать потом, в том, что первое стоит часов проектирования, а второе — того, что уже нельзя вернуть.

Заключение

Вы не предотвратите каждую утечку. Но всего за одну неделю вы можете узнать, какой материал у вас самый чувствительный, сузить круг тех, кто к нему имеет доступ, сделать так, чтобы каждая копия несла идентификацию своего владельца, и написать план первого дня. Четыре шага, которые не требуют бюджета и отделяют компанию, знающую, кто допустил утечку, от той, что ищет вслепую, как это происходит сейчас с игрой, на создание которой ушли годы.

Источники

  • IGN, с 18 по 21 августа 2026 года — непрерывное освещение роликов и карты, их приписывание CyberLeek, счёт, дошедший до шести, и связь с мемкоином.
  • Metro / GameCentral, 19 августа 2026 года — требования Rockstar об удалении по авторским правам как знак подлинности и требования группы, стоящей за утечкой.
  • Bloomberg, Джейсон Шрайер, 21 августа 2026 года (через Insider Gaming) — руководство в режиме мобилизации всей команды, автор утечки не установлен, планов откладывать предстоящую премьеру нет.
  • Национальное управление по кибербезопасности (NCA) — Основные меры кибербезопасности ECC 2-2024: классификация активов и управление идентификацией и доступом.