Mesmo depois de quebrar o silêncio sobre a onda de vazamentos, a Rockstar Games viu um novo vídeo de Grand Theft Auto VI circular horas depois de seu pronunciamento oficial. O episódio, atribuído ao grupo que se autodenomina CyberLeek, reacende uma pergunta que a produtora já havia enfrentado antes, em 2022: por que um estúdio do tamanho da Rockstar continua sendo alvo de vazamentos recorrentes, e o que, de fato, poderia impedir que isso aconteça de novo?
O que motivou o novo vazamento
O material mais recente mostra o protagonista Jason roubando um veículo durante a noite e sendo perseguido pela polícia pelas ruas de Vice City. O destaque do clipe, porém, foi o aparecimento de Lucia Caminos, a outra protagonista do jogo, que até então havia ficado de fora da atual sequência de vazamentos — iniciada em 18 de agosto e concentrada quase exclusivamente em cenas de Jason.
Horas antes desse novo clipe surgir, a Rockstar havia publicado sua primeira declaração pública sobre o caso, chamando a situação de dolorosa para a equipe e pedindo desculpas pela demora em se posicionar. A empresa reafirmou que a data de lançamento do jogo, 19 de novembro, segue mantida. Ainda assim, o grupo por trás dos vazamentos seguiu divulgando conteúdo, mesmo com a Take-Two Interactive, controladora da Rockstar, tentando rastrear os responsáveis por meios legais.
Um padrão que se repete desde 2022
Não é a primeira vez que a Rockstar passa por algo parecido. Em 2022, a empresa confirmou ter sofrido uma invasão em seus sistemas que resultou no vazamento de cerca de 90 vídeos de versões iniciais de desenvolvimento de GTA 6, incluindo imagens que já revelavam Vice City e a existência de uma protagonista mulher. Na época, a empresa afirmou estar "extremamente decepcionada" com o ocorrido, mas garantiu que o desenvolvimento seguiria sem impacto de longo prazo.
Quatro anos depois, o cenário se repete: um agente externo com acesso a builds relativamente recentes do jogo consegue divulgar conteúdo de forma contínua, inclusive promovendo enquetes com seguidores para decidir o que vazar em seguida — transformando o episódio em uma espécie de evento programado, em vez de um vazamento pontual.
O que a Rockstar (e a indústria) pode aprender com isso
Vazamentos de jogos AAA não são exclusividade da Rockstar — Naughty Dog, CD Projekt Red e outras grandes produtoras já passaram por situações parecidas. Mas a repetição do problema em um mesmo estúdio, com anos de diferença, sugere que as medidas adotadas depois do primeiro incidente não foram suficientes. Algumas direções costumam ser apontadas por especialistas em segurança da informação quando esse tipo de caso se repete:
Reduzir o acesso amplo a builds internas. Grande parte dos vazamentos de grandes estúdios não vem de ataques externos sofisticados, mas de builds de teste distribuídas internamente para um número grande de funcionários, terceirizados e parceiros de QA. Restringir esse acesso, segmentá-lo por equipe e limitar o quanto cada build revela do jogo completo reduz a superfície de risco.
Investir em rastreamento individualizado de arquivos. Adicionar marcações digitais únicas (watermarks invisíveis, metadados personalizados) a cada cópia de build distribuída internamente permite identificar rapidamente a origem de um vazamento, algo que encurta o tempo de resposta e cria um efeito dissuasório entre quem tem acesso ao material.
Fortalecer a segurança de terceiros e prestadores externos. Estúdios como a Rockstar dependem de estúdios parceiros, empresas de localização, dublagem e testes de qualidade espalhados pelo mundo. Cada um desses elos é um ponto potencial de vazamento, e auditorias de segurança mais rígidas para esses parceiros tendem a reduzir brechas.
Rever a política de comunicação em crises. Um dos pontos mais criticados neste episódio foi justamente o tempo que a Rockstar levou para se pronunciar publicamente — dias depois do início dos vazamentos. Um plano de resposta a incidentes mais ágil, com comunicação transparente desde os primeiros sinais de vazamento, ajuda a reduzir o espaço para especulação e discurso apropriado pelo próprio vazador, como ocorreu com o uso de "manifestos" e criptomoedas ligadas ao grupo CyberLeek.
Monitoramento ativo de fóruns e redes sociais. Empresas de segurança especializadas em proteção de propriedade intelectual monitoram continuamente fóruns, redes sociais e mercados underground em busca de sinais precoces de vazamento, permitindo ações legais e de contenção antes que o material se espalhe amplamente.
O que vem a seguir
O novo vazamento chega às vésperas de um momento decisivo para a Rockstar: nesta quinta-feira (27/08), a empresa deve exibir "Grand Theft Auto VI: An Extended Look", uma prévia oficial do jogo, na Netflix e nos canais oficiais da Rockstar no YouTube. O evento é visto como uma tentativa da empresa de retomar o controle da narrativa em torno do lançamento, marcado para 19 de novembro — mas, como mostra o histórico recente, garantir que o próximo grande jogo da franquia não seja antecipado por vazamentos vai exigir mais do que um comunicado de crise: vai exigir uma revisão séria de como o estúdio protege seu próprio trabalho antes de decidir quando mostrá-lo ao mundo.
