สรุปสั้น

CyberLeek บุคคลนิรนามที่อยู่เบื้องหลังการปล่อยคลิปเกม Grand Theft Auto VI (GTA 6) หลุดหลายระลอกตั้งแต่ช่วงฤดูร้อนปีนี้ ประกาศบนเว็บไซต์ของตนเองว่าจะปล่อยเกมเวอร์ชันที่เล่นได้จริงตั้งแต่ต้นจนจบเนื้อเรื่องพร้อมเครดิตท้ายเกม หากเหรียญคริปโตประเภทมีมคอยน์บนบล็อกเชน Solana ที่ตนออกเองมีมูลค่าตลาดแตะ 30 ล้านดอลลาร์สหรัฐ ส่วนทางออกเดียวที่เสนอให้บริษัท Take-Two Interactive บริษัทแม่ของ Rockstar Games คือส่งแผ่นเกมจริงให้และออกมาขอโทษต่อสาธารณะ คำขู่นี้ตามมาหลังจากเพิ่งปล่อยคลิปเกมเพลย์ยาวราว 25 นาทีที่มีทั้งฉากเปลือยของตัวละครและหน้าจอเมนูสำหรับนักพัฒนา (dev menu) เมื่อสัปดาห์ก่อน

ประเด็นที่ทำให้กรณีนี้ต่างจากการปล่อยข้อมูลเกมหลุดทั่วไปคือการผูกการรีดไถเข้ากับการปั่นราคาเหรียญคริปโต ผู้ที่อยากเห็นเกมหลุดถูกจูงใจให้ซื้อเหรียญเพื่อดันมูลค่าตลาด ซึ่งเป็นรายได้ของผู้ปล่อยโดยตรง ขณะที่ Take-Two พยายามสืบหาตัวตนผู้ปล่อยด้วยการขอคำสั่งศาลให้ Discord เปิดเผยข้อมูล จนถึงตอนนี้ยังไม่มีหลักฐานยืนยันว่า CyberLeek มีบิลด์ที่เล่นได้ครบจริง แต่ไฟล์ปลอมที่อ้างว่าเป็นบิลด์หลุดได้เริ่มแพร่บนเว็บทอร์เรนต์และเว็บละเมิดลิขสิทธิ์แล้ว และหลายไฟล์มีรายงานว่าแฝงมัลแวร์ ส่วน GTA 6 ยังมีกำหนดวางจำหน่ายวันที่ 19 พฤศจิกายนบน PlayStation 5 และ Xbox Series X/S ตามเดิม

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 12 ตุลาคม 2569 ว่า CyberLeek ยกระดับคำขู่จากการปล่อยคลิปเป็นการปล่อยตัวเกมทั้งเกม โดยอ้างอิงรายงานของเว็บไซต์ Eurogamer ซึ่งพบข้อความขู่ดังกล่าวบนเว็บไซต์ของ CyberLeek หลังจากผู้ปล่อยเผยแพร่คลิปเกมเพลย์ราว 25 นาทีในสัปดาห์เดียวกัน

ข้อความของ CyberLeek ระบุเงื่อนไขไว้ชัดเจนว่า เมื่อเหรียญ CyberLeek มีมูลค่าตลาดแตะ 30 ล้านดอลลาร์ บิลด์ของเกมจะถูกปล่อยออกมา ทั้งโหมดเนื้อเรื่องที่เล่นจนจบพร้อมเครดิต และท้าว่าใครไม่เชื่อว่ามีโหมดเนื้อเรื่องครบก็ให้ขอดูส่วนที่ต้องการได้ ส่วน Take-Two มีทางออกเพียงทางเดียวคือส่งแผ่นเกมจริงให้และขอโทษต่อสาธารณะ ซึ่ง Security Affairs ตั้งข้อสังเกตว่าลักษณะข้อความเป็นการท้าทายมากกว่าการเจรจาจริงจัง

การปล่อยข้อมูลครั้งนี้ไม่ใช่ครั้งแรกของ CyberLeek ก่อนหน้านี้ Rockstar เคยออกมาระบุว่าสถานการณ์นี้สร้างความเจ็บปวด และไม่ใช่วิธีที่บริษัทอยากให้แฟนเกมได้เห็นเกมหลังรอคอยมาหลายปี ฝั่ง Take-Two เองพยายามหยุดการรั่วไหลอย่างจริงจัง รวมถึงการยื่นขอคำสั่งศาลบังคับให้ Discord ส่งข้อมูลที่ระบุตัวตนของผู้ปล่อย แต่ความพยายามเหล่านี้ยังไม่ได้ผล CyberLeek เงียบหายไประยะหนึ่งก่อนกลับมาพร้อมคลิปใหม่ที่ Eurogamer ระบุว่าดูเป็นของจริงและมีลายน้ำประจำตัวของ CyberLeek เหมือนทุกครั้ง

นอกจากปล่อยคลิป CyberLeek ยังออกเหรียญมีมคอยน์บน Solana และใช้คลิปที่หลุดเป็นเครื่องมือโปรโมตเหรียญ มีรายงานว่าเหรียญเคยมีมูลค่าตลาดสูงถึง 25 ล้านดอลลาร์ช่วงปลายเดือนสิงหาคม โดยมีปริมาณซื้อขายเกิน 36 ล้านดอลลาร์ภายในวันเดียว ก่อนมูลค่าจะร่วงหนักหลัง Rockstar ปล่อยคลิปเกมเพลย์ทางการผ่าน Netflix และกระแสความสนใจคลิปหลุดลดลง เป้า 30 ล้านดอลลาร์รอบใหม่จึงสูงกว่าจุดสูงสุดเดิม และเป็นแรงจูงใจให้คนซื้อเหรียญเพื่อหวังเห็นเกมหลุดก่อนวางจำหน่าย

Security Affairs ระบุว่ามูลค่าตลาดของ Take-Two หายไปเกือบ 2.8 พันล้านดอลลาร์ในช่วง 48 ชั่วโมงที่เชื่อมโยงกับเหตุการณ์ปล่อยข้อมูลรอบนี้ แม้คำขู่ยังไม่ได้รับการพิสูจน์ ขณะที่ทั้ง Rockstar และ Take-Two ยังไม่แสดงความเห็นต่อคำขู่ล่าสุด

วิธีการโจมตี

ช่องทางที่ CyberLeek ใช้เข้าถึงคลิปและไฟล์ของเกมยังไม่มีการเปิดเผย ทั้งจากฝั่งผู้ปล่อยเองและจาก Rockstar จึงยังไม่สามารถบอกได้ว่าเป็นการเจาะระบบภายใน การได้ข้อมูลจากคนใน หรือการเข้าถึงบิลด์ทดสอบที่แจกจ่ายให้คู่ค้า สิ่งที่ยืนยันได้คือลักษณะของปฏิบัติการที่ประกอบด้วย 3 ส่วนซ้อนกัน

ส่วนแรกคือการปล่อยข้อมูลเป็นระลอก (drip leak) โดยเผยแพร่คลิปทีละชุดพร้อมลายน้ำประจำตัว เพื่อพิสูจน์ว่าตนเข้าถึงเกมได้จริงและรักษากระแสความสนใจไว้ คลิปล่าสุดมีหน้าจอ dev menu ซึ่งเป็นสัญญาณว่าแหล่งที่มาอาจเป็นบิลด์สำหรับพัฒนาหรือทดสอบ ไม่ใช่การบันทึกจากเดโมที่เปิดให้สื่อชม

ส่วนที่สองคือการเปลี่ยนการรีดไถจากการเรียกเงินจากเหยื่อโดยตรงไปเป็นการปั่นราคาเหรียญคริปโต (crypto pump) ผู้ปล่อยไม่ต้องเจรจาค่าไถ่กับ Take-Two แต่ใช้ความอยากรู้ของแฟนเกมเป็นเครื่องมือดึงเงินเข้าเหรียญที่ตนถือ ผู้ซื้อแบกความเสี่ยงทั้งหมดหากเหรียญร่วงหรือไม่มีการปล่อยเกมจริง ซึ่งสอดคล้องกับข้อสังเกตว่าข้อเรียกร้องต่อ Take-Two (แผ่นเกมและคำขอโทษ) เป็นเงื่อนไขที่ไม่น่าจะเกิดขึ้นจริง

ส่วนที่สามเป็นผลพลอยได้ที่ผู้ไม่หวังดีรายอื่นฉวยใช้ ได้แก่ไฟล์ที่ตั้งชื่อว่าเป็นบิลด์ GTA 6 หลุดบนเว็บทอร์เรนต์และเว็บละเมิดลิขสิทธิ์ TechSpot ระบุว่าไฟล์เหล่านี้เป็นอันตรายแน่นอน และยังไม่มีหลักฐานว่า CyberLeek หรือใครก็ตามมีหรือสามารถปล่อยเกมเวอร์ชันก่อนวางจำหน่ายได้ ผู้ที่ตามหาไฟล์จึงมีโอกาสติดมัลแวร์มากกว่าจะได้เล่นเกม

ผลกระทบ

ผลกระทบทางตรงตกอยู่กับ Take-Two และ Rockstar ทั้งในแง่มูลค่าตลาดที่หายไปเกือบ 2.8 พันล้านดอลลาร์ในเวลา 48 ชั่วโมง และความเสี่ยงที่เนื้อเรื่องทั้งหมดจะถูกเปิดเผยก่อนวางจำหน่ายวันที่ 19 พฤศจิกายน กรณีนี้แสดงให้เห็นว่าคำขู่ที่ยังพิสูจน์ไม่ได้ก็สร้างความเสียหายทางการเงินได้จริง เมื่อเป้าหมายเป็นผลิตภัณฑ์ที่ตลาดจับตาสูง

ผลกระทบที่กว้างกว่านั้นตกอยู่กับผู้เล่นทั่วไป ทั้งผู้ซื้อเหรียญมีมที่อาจขาดทุนเมื่อกระแสหมด และผู้ที่ค้นหาไฟล์เกมหลุดบนเว็บที่ไม่น่าเชื่อถือ ซึ่งเป็นเหยื่อของมัลแวร์ที่แฝงมากับไฟล์ปลอม รูปแบบนี้ต่อเนื่องจากกระแสหลอกลวงที่ฉวยความนิยมของ GTA 6 มาก่อนหน้า เช่นเว็บหลอกขายสิทธิ์เล่นก่อนใครที่รับเฉพาะคริปโต (ดูโพสต์ 2026/06/161 ) ในเชิงอุตสาหกรรม การผูกการปล่อยข้อมูลเข้ากับการปั่นเหรียญคริปโตถือเป็นรูปแบบการรีดไถแบบใหม่ที่ไม่ต้องติดต่อเหยื่อโดยตรง และมีแนวโน้มถูกนำไปใช้ซ้ำกับผลิตภัณฑ์หรือข้อมูลอื่นที่มีกระแสสูง

คำแนะนำ

  • ผู้ใช้ทั่วไป: อย่าดาวน์โหลดไฟล์ที่อ้างว่าเป็น GTA 6 เวอร์ชันหลุดหรือเวอร์ชันทดลองจากเว็บทอร์เรนต์ เว็บละเมิดลิขสิทธิ์ หรือลิงก์ใน Discord/Telegram เกมจะวางจำหน่ายผ่านร้านค้าทางการของ PlayStation และ Xbox เท่านั้น
  • ผู้ดูแลระบบองค์กร: เพิ่มการเฝ้าระวังการดาวน์โหลดไฟล์ที่มีชื่อเกี่ยวกับ GTA 6 / GTA VI และไฟล์ archive ขนาดใหญ่จากเว็บทอร์เรนต์บนเครื่ององค์กร ตั้งกฎ EDR/proxy บล็อกหมวดเว็บละเมิดลิขสิทธิ์ และแจ้งเตือนพนักงานช่วงใกล้วันวางจำหน่ายซึ่งเป็นช่วงที่ไฟล์ล่อจะระบาดมากที่สุด
  • ผู้พัฒนาเกมและซอฟต์แวร์: ทบทวนการควบคุมการเข้าถึงบิลด์ภายในและบิลด์ทดสอบที่แจกจ่ายให้คู่ค้า ใช้ลายน้ำแบบระบุผู้รับ (forensic watermark) ในบิลด์ก่อนวางจำหน่าย และจำกัดการเข้าถึง dev menu ในบิลด์ที่ออกนอกองค์กร
  • ทีมสื่อสารองค์กร: เตรียมแนวทางรับมือการรีดไถที่ผูกกับเหรียญคริปโต ซึ่งไม่มีคู่เจรจาโดยตรง โดยเน้นการสื่อสารให้ผู้บริโภคระวังไฟล์ปลอมมากกว่าการตอบโต้คำขู่

แหล่งอ้างอิง