Take-Two will zweite GTA-6-Leak-Subpoena unter Verschluss halten

Die erste Runde Subpoenas nannte Namen öffentlich. Die zweite, eingereicht einen Tag nach Rockstars eigener Netflix-Show, bittet ein Bundesgericht darum, die Details vor allen außer dem Richter geheim zu halten.

Ein zweiter Discord-Antrag, diesmal unter Verschluss

Take-Two reichte den neuen Antrag am 29. August beim U.S. District Court for the Southern District of New York ein, demselben Gericht, das bereits die ursprünglichen DMCA-Subpoenas gegen Microsoft und Discord im CyberLeek-Fall bearbeitet. Jener erste Antrag nannte sechs Discord-Server offen beim Namen und verlangte Kontodaten zu jedem, der seit dem 1. Juni dort aktiv war. Dieser hier ist enger gefasst und, entscheidend, versiegelt: Take-Two will nicht, dass die Öffentlichkeit, geschweige denn die Personen, die es sucht, sieht, wonach es fragt.

Die Begründung des Unternehmens im eigenen Antrag ist unverblümt: Eine öffentliche Offenlegung dieser Informationen könnte „Take-Twos laufende Ermittlung gefährden" und die mutmaßlichen Rechtsverletzer darüber informieren, „welchen Stand und welche Richtung Take-Twos Ermittlung gerade hat". Anders gesagt: Der erste Antrag verriet dem Internet exakt, welche Server im Visier standen. Diesen Fehler wiederholt der zweite nicht.

Wen die neue Subpoena ins Visier nimmt

Laut dem Antrag verlangt Take-Two nun weitere Informationen zu einem Discord-Konto, das bereits aus der ersten Runde bekannt war, sowie identifizierende Daten zu einem zusätzlichen, bisher nicht genannten Konto. Außerdem fordert es „gezieltere Informationen" zu den in der ursprünglichen Subpoena aufgeführten Community-Servern, eine engere, spezifischere Anfrage als der pauschale Mitgliederabgleich vom 21. August.

Das ist ein bemerkenswerter Kurswechsel. Die erste Subpoena warf ein weites Netz über ganze Server. Die zweite liest sich wie ein Unternehmen, das inzwischen konkrete Spuren verfolgt, statt nur eine Mitgliederliste durchzugehen.

Die YouTube-Subpoena wurde fallengelassen

Das andere neue Detail ist das, was Take-Two zurückgezogen hat. Neben den Anträgen gegen Microsoft und Discord hatte das Unternehmen auch eine Subpoena gegenüber YouTube beantragt. Dieser Antrag geriet ins Stocken: Der zuständige Richter John P. Cronan lehnte es ab, ihn ohne mehr Belege für eine Verbindung zwischen den genannten Zielpersonen und dem tatsächlich geleakten Material abzusegnen. Statt gegen diese Entscheidung vorzugehen, zog Take-Two den Antrag komplett zurück und teilte dem Gericht mit, es „benötige die konkret angefragten Informationen nicht mehr".

Das heißt nicht, dass die YouTube-Spur ins Leere lief. Es liest sich eher so, als hätte die Ermittlung über die Discord- und Microsoft-Kanäle bereits gefunden, was sie brauchte, oder ihre Aufmerksamkeit dorthin verlagert, wo YouTube-Daten nicht weitergeholfen hätten. So oder so: Einer der drei ursprünglichen Subpoena-Anträge ist in seiner ursprünglichen Form vom Tisch.

„Rapidly Evolving" ist Take-Twos eigenes Wort

Take-Two beschreibt seine eigene Ermittlung im Antrag als „sich schnell entwickelnd und laufend" ("rapidly evolving and ongoing"), und der Zeitplan bestätigt das. Der Leak selbst kam Mitte August ans Licht. Die ersten Subpoenas folgten am 21. August. Dieser zweite, versiegelte Antrag kam nur acht Tage später. Für einen Fall, der auf Geräte-IDs und Server-Protokollen statt auf einem Geständnis aufbaut, ist das ein schnelles Tempo, und es passt zu dem, was wir bereits verfolgt haben, als On-Chain-Tracker rund 268.000 Dollar aus CyberLeeks Krypto-Cashouts nachverfolgten, über eine Börse, für deren Kontoeröffnung Berichten zufolge eine Identitätsprüfung nötig war. Geldspur und Discord-Geräte-IDs sind zwei ganz unterschiedliche Fäden, die auf denselben Namen zulaufen könnten.

Nichts davon bestätigt, dass eine Identität bereits enttarnt wurde. Ein versiegelter Antrag bedeutet, dass Außenstehende, uns eingeschlossen, die Details erst sehen, wenn oder falls Take-Two zu einer öffentlichen Zivilklage übergeht, dem Punkt, an dem üblicherweise ein Name auftaucht. Verändert hat sich die Form der Suche: weniger Ziele, gezieltere Fragen, und ein Unternehmen, das seinen nächsten Schritt nicht mehr sichtbar machen will, bevor es ihn geht.

Was das für den 19. November bedeutet, und was nicht

Wie schon bei der ersten Subpoena betrifft nichts davon das Erscheinungsdatum. Take-Two hat den 19. November über mehrere aufeinanderfolgende Earnings Calls hinweg bestätigt, und eine parallel in einem New Yorker Gerichtssaal laufende Leak-Ermittlung hat keinen Einfluss auf Rockstars eigenen Produktionsplan. Wenn dich das Datum interessiert, hat sich an unserem Countdown nichts geändert.

Bestätigt wird dagegen, dass Take-Two nicht fertig ist. Die ursprünglichen Subpoenas waren ein breiter Auftakt; dieser hier ist ein Unternehmen, das sich auf konkrete Konten einschießt und dabei versucht, sie nicht vorzeitig zu warnen. Die vollständige Vorgeschichte, wie der Leak selbst ablief, samt der Frage, warum ein Teil des Materials Berichten zufolge Jahre alt war, findest du weiterhin in unserer Analyse vom 19. August, und wenn du echte Leak-Aktivität vom Rauschen drumherum trennen willst, deckt unser Guide zu gefälschten GTA-6-Leaks das Muster ab, in das dieser Fall nicht passt. Wir aktualisieren diesen Beitrag, sobald der Inhalt des versiegelten Antrags öffentlich wird oder ein Name in einer Zivilklage auftaucht.