一、事件总览
2026 年 8 月 18 日，距离《GTA6》原定 11 月 19 日发售仅剩不到三个月，一场大规模泄露事件突然爆发。黑客组织 CyberLeek 在社交媒体和自家网站上公开了多段《GTA6》实机开发画面及完整游戏地图，迅速在全球玩家社区扩散。
截至 8 月 21 日最新消息，事件持续升级，已形成为两波独立泄露：
一个是黑客组织CyberLeek 持续放出实机游玩片段。
另一个名为 808 Mafia 的组织则大规模泄露源代码、内部文档和员工信息。
事件已持续发酵到第四天，Rockstar Games 及其母公司 Take-Two Interactive（以下简称 T2）尚未发布官方声明，除了大量删除下架泄露视频。
二、时间线梳理
8 月 18 日：首批《GTA6》实机画面在网络流出，包含角色驾驶、战斗等内容。
8 月 19 日：黑客组织 CyberLeek 正式认领泄露，放出所谓 "完整全景游戏地图"，并公开提出三项 "玩家权利" 诉求。知名爆料人验证泄露内容细节为真。（信息源：Indiatimes）
8 月 19 日：T2 以 "侵犯版权" 为由要求各平台下架泄露内容，CyberLeek 的部分社交媒体账号被封，目前只剩 Tg 和 Discord ，但其官网正常运行。
8 月 20 日：CyberLeek 接连放出第三、第四、第五段实机片段，展示匕首近战、电击枪、武器轮盘、游泳、摩托驾驶、打篮球等玩法。其中一段剧情对话出现象征性指向台词“他们对我一无所知，因为我用了***”暗示黑客认为R星对其无能为力。
8 月 20 日：另一段画面中，主角 Jason 用子弹在墙上射出 "LEEK" 字样，被解读为黑客已拥有完整可运行构建版本的证据。（信息源：fooshya）
8 月 20 日：第二个黑客组织 808 Mafia 浮出水面，开始在 ******** 群组中大规模泄露 Rockstar India 分部班加罗尔工作室的内部文档、财务账单和员工个人信息。（信息源：Canaltech、eXtas1s）
8 月 21 日：泄露源头被曝指向 R 星 的印度班加罗尔工作室 ——808 Mafia 通过钓鱼攻击 IT 主管获取内网访问权限。（信息源：eXtas1s）
三、两个黑客组织，两种打法
01 CyberLeek：打着 "维权" 旗号搞加密货币牟利
CyberLeek 是本次事件的始作俑者，主要进行图片视频类游戏实机画面的泄露。他们声称自己是在 "为玩家权利而战"，并在网站上向 R 星及其他发行商提出三项要求：
禁止数字版预购；
禁止销售已包含在游戏本体文件中的 "虚假" 单机 DLC；
单机游戏必须提供 "离线备用模式"，确保服务器关闭后玩家仍能游玩单机内容。
该组织批评 R 星不推出 GTA6 的实体光盘版，以及将部分内容锁定在售价 100 美元的终极版中。
但该 "维权斗士" 心里另有盘算。
据外媒 Dexerto 报道，CyberLeek 实际在借助泄露视频的热度推广自己发行的加密货币 "CYBERLEEK"。
该代币早在 8 月 15 日视频大规模泄露的前几天就已开始 "预热"，泄露爆发后市值一度飙升至约 1200 万美元（约合人民币 8600 万元）。24小时内交易额逼近1亿。
黑客对投资者声称募集资金用于抵御 "T2 律师的企业反击" 和资助 "保密的未来计划"，但拒绝提供资金分配的透明报告。
（信息源：Dexerto、Mix Vale）
消费者维权组织 "停止扼杀游戏"（Stop Killing Games）已紧急发布声明，公开与 CyberLeek 划清界限，呼吁玩家不要向黑客支付任何钱：
"使用非法手段来表达观点对我们来说是不可接受的…… 无论你多么强烈地反对这些公司高层的决定，仍有成千上万的开发者在这个项目上辛勤工作，他们才是受打击最重的人。"
其他说明：
游戏开发过程是在PC上进行的，但是黑客组织CyberLeek 泄露的版本是运行在 PS5 开发机上（画面中可见 PS5 手柄按键标识），且为 2025 年的较为完整的测试版本。
传闻，在2026年6月索尼宣布28年停售实体版游戏光盘引起玩家不满不久后就有黑客组织宣布已实现破解所有版本的PS5。（暂无法证实）
02 808 Mafia：泄露源文件，性质更严重
如果说 CyberLeek 是 "抛头露面"，808 Mafia 则是 "釜底抽薪"。该组织不走实机画面路线，而是直接泄露技术层面的敏感文件材料。
据西班牙语爆料频道 eXtas1s 和巴西科技媒体 Canaltech 报道，808 Mafia 已进入 Rockstar India 分部班加罗尔工作室的内部系统，大规模放出：
《GTA6》疑似源代码和编译产物
内部文档和财务账单
员工个人信息
与着色器、水体及其他内部系统相关的技术信息
这些材料关联的是一份 2026 年 7 月的 Xbox 开发版构建（文件日期为 7 月 21 日，仅约一个月历史），截图显示测试在 Scarlett Devkit（Xbox Series 开发套件）上进行。
为证明真实性，808 Mafia 贴出了 Rockstar Interactive India LLP 的一份官方付款单据，金额为 18400 美元，对应一笔第三方软件的年度企业订阅，单据上绑定着员工的公司邮箱。
巴西科技媒体 Canaltech 记者亲自进入 808 Mafia 的 Tg 群组验证，确认内部文件与 Rockstar India 绑定，且群组内曝光了被钓鱼员工的个人数据。
需要说明的是：
808 Mafia 这边声称自己拿到的是 Xbox 主机平台开发版数据，但有游戏开发者和业内人士分析后认为，部分泄露素材实际运行在 PC 环境而非主机开发机上，具体硬件来源尚存争议。（网传信息，尚未证实）
目前 R 星全球工作室人员人数发布情况
数据来源：推特博主 @TheDataHubX 于 2025 年 10 月披露，后被 LibertyCity、游民星空、3DM、腾讯新闻、新浪等多家媒体转载。R 星官方未确认。
印度R星已成为《GTA6》规模最大研发团队。
四、泄露源头：印度主管中招钓鱼邮件
此次泄露的源头最终疑似指向了Rockstar 规模最庞大的——印度班加罗尔工作室。
据 eXtas1s 爆料，808 Mafia 通过一封钓鱼邮件，目标锁定班加罗尔办公室的 IT 主管，盗取其账号，账号一旦丢失，内网的基础权限屏障基本等于被绕开。技术主管拥有比普通员工更多的数据文件访问权限。
R 星印度是整个 GTA6 开发团队中人数最多的分部，超过 1600 人，承担了大量 GTA6 的QA 测试、Bug 修复和区域内容制作。
今年3月，为了 GTA6 能顺利发售，印度班加罗尔工作室还开启了大规模对外招聘。
这已经不是 R 星印度第一次中招。
2022 年那场闹得沸沸扬扬的 GTA6 早期视频泄露，后来被曝也是 Lapsus$ 黑客组织的 Arion Kurtaj 用一封伪造邮件钓了一名在家办公的印度员工，拿到浏览器数据后直接摸进内部 Slack 频道。
而黑客组织CyberLeek 这边的泄露来源是否也与印度工作室有关，目前尚无定论，但海外游戏社区的最新传闻同样将源头指向 R 星印度。（网传信息，尚未证实）
五、35 万美元买偷跑版？主播 Adin Ross 事件
8 月 20 日，随着泄露持续发酵，据海外媒体报道，美国知名游戏主播阿丁・罗斯（Adin Ross）称以 35 万美元（约合人民币 252 万元）的价格，从 CyberLeek 手中购入了一份《GTA6》完整游戏拷贝，并计划在 Kick 平台直播实机游玩。
但截至 8 月 21 日，Adin Ross 本人尚未亲自出镜放出任何可以证明 "完整游戏拷贝已经拿到手" 的凭证。 ResetEra 等海外游戏社区大量用户质疑此事真实性，指出该主播有多次为博眼球编造话题的前科。（信息源：ResetEra）
六、资本市场反应：28 亿美元市值蒸发
从 8 月 17 日的高点到 8 月 19 日的盘中低点，T2 股价最大跌幅约 6.7%，对应市值蒸发约 28.3 亿美元。
8 月 20 日股价已有所回升，收复约 5.82 亿美元失地。目前 T2 总市值约 449 亿美元。属于正常范围波动。
（信息源：CoinDesk、games.gg、TS2 Space）
七、发售会受影响吗？
《GTA6》原定 2026 年 11 月 19 日上市，距离现在不到三个月。到目前泄漏事件发生已有4天 Rockstar 和 Take-Two 都还未就泄露事件发布官方声明，也未宣布延期。
此外，据部分海外媒体报道，R 星原定 8 月 27 日在 Netflix 和 YouTube 等平台进行官方实机演示，此次泄露是否会影响该演示计划，目前不得而知。
CyberLeek 扬言要继续放出更多内容甚至包括主角通关结局动画这种极端剧透内容。
808 Mafia 手里则掌握更为关键的 GTA6 源代码和技术文件。
接下来事态如何发展，取决于 R 星的行动速度。（已经4天了，除了大量删除下架泄露视频外，暂无其他行动）
八、信息真实性说明
01已多方交叉验证的信息：
CyberLeek 于 8 月 18 日开始泄露实机画面，8 月 19 日认领。
泄露内容包含实机游玩片段和游戏地图。
T2 股价在泄露后出现明显下跌，市值蒸发约 28 亿美元。
808 Mafia 泄露了 Rockstar India 的内部文档和技术文件。
808 Mafia 通过钓鱼攻击获取访问权限。
2022 年 GTA6 泄露同样源于对印度员工的钓鱼攻击。
R 星印度分部超过 1600 人，是最大开发团队。
02网传未证实信息：
Adin Ross 以 35 万美元购入完整游戏拷贝。（本人未出示凭证，社区普遍质疑）
部分泄露素材运行在 PC 环境而非主机开发机。（暂无法证实）
网传俄罗斯黑客以五千万美元将构建转卖给 CyberLeek。（单一来源，可信度存疑）
R 星原定 8 月 27 日官方实机演示。（暂无任何日期修改）
CyberLeek 的泄露来源是否也与 R 星印度有关。（暂无法证实）
更多游戏资讯请关注：电玩帮游戏资讯专区
电玩帮图文攻略 www.vgover.com
