Tijdlijn koppelt Discord-gebruiker aan GTA 6-leaker Cyberleek

Community-onderzoeker Vice Cit onthult bewijs dat stayonthegrindd linkt aan de aanhoudende Grand Theft Auto 6-leaks

Een persoon of groep die bekendstaat als Cyberleek heeft sinds 18 augustus meerdere gameplay-clips uitgebracht van de aankomende Grand Theft Auto 6. Online pogingen om de bron te identificeren zijn geïntensiveerd en een nieuwe Discord-gebruiker springt er nu uit als de voornaamste verdachte, volgens een nieuwe analyse die op 25 augustus is gedeeld.

Community-speurder verzamelt bewijs

Vice Cit, een GTA Forums-lid dat eerder al aandacht kreeg voor digitaal forensisch onderzoek naar de leaks, publiceerde een gedetailleerd rapport op basis van een onlangs verwijderde Reddit-thread. De oorspronkelijke post, waarin Discord-gebruiker “stayonthegrindd” als mogelijk verbonden met Cyberleek werd aangemerkt, verdween kort na publicatie, maar kopieën verspreidden zich breed genoeg voor verder onderzoek.

Vice Cit vergeleek de blockchain-gegevens van Cyberleek met Discord-timestamps en andere openbare activiteiten. De resulterende tijdlijn toont meerdere overlappende gebeurtenissen die onderzoekers moeilijk als toeval kunnen afdoen.

Volgorde van gebeurtenissen wijst op verband

Op 16 augustus plaatste Cyberleek een vroege preview die vermoedelijk de GTA 6-kaart toont. De volgende dag verscheen de basketball-gameplayclip op het dark web. Vroeg op 18 augustus deelde een Dread-gebruiker genaamd “Cyberleeker” dezelfde footage op verschillende hosting-sites.

Ongeveer acht uur later voegde stayonthegrindd zich bij een GTA 6 Discord-server. Binnen enkele minuten plaatste de gebruiker de identieke basketball-clip en verwijderde die weer, claimde dat de beelden uit 2026 kwamen en vroeg om verzoeken voor extra gelekt materiaal. Toen een lid om rijscènes vroeg, beloofde stayonthegrindd terug te komen met die content en bood ondertussen de volledige kaart aan.

Ongeveer negentig minuten later verscheen de kaart op de blockchain. Twee uur later uploadde Cyberleek de eerste rijclip met Jason. Apart meldde een Discord-gebruiker een direct message te hebben ontvangen van stayonthegrindd met het begin van een black-car-clip die later werd geïdentificeerd als de “Gas”-footage, die enkele dagen later publiek werd.

Onderzoeker speculeert over identiteit

Vice Cit concludeerde dat stayonthegrindd ofwel over het materiaal beschikte en bredere verspreiding zocht, ofwel directe toegang had tot de bron voordat de bestanden op de blockchain terechtkwamen. De onderzoeker verklaarde: “This person either had this material and was trying to get this whole thing to blow up by posting it in a place they knew would spread the leaks like wildfire, or this person is a friend of the person who has this leaked material and was able to see the leaks before they ever got uploaded onto Arweave. Either way, I truly do believe this is a huge leap in this case, and Take Two most likely already had this information days ago. If I had to give my personal opinion, even though there is not concrete proof yet, I do believe stayonthegrindd is CyberLeek (or at least a member of the group), and I think this was a huge opsec misstep.”

Autoriteiten volgen ontwikkelingen waarschijnlijk

Het patroon van toegang en timing heeft veel waarnemers overtuigd dat stayonthegrindd insiderkennis bezit. Take-Two Interactive, de politie en het juridische team van het bedrijf worden geacht dezelfde informatie al dagen eerder te hebben bekeken. Het blijft onduidelijk of de aanwijzing de persoon of groep achter meer dan een dozijn GTA 6-leaks zal identificeren of dat Cyberleek detectie blijft ontwijken.