Per trobar qui està filtrant material de GTA 6, Take-Two no ha demanat una confessió ni una adreça: ha demanat un MachineGuid. Un identificador que gairebé ningú fora d'un departament de sistemes sap que existeix, que el seu ordinador porta a sobre des del dia que es va instal·lar Windows i que ell no ha vist mai.
Des de mitjan agost del 2026, algú que signa com a «CyberLeek» ve publicant material filtrat del joc. El 20 d'agost, segons la documentació judicial recollida per la premsa, Take-Two va presentar dues citacions DMCA davant del Districte Sud de Nova York exigint a Microsoft i a Discord que identifiquin qui hi ha darrere d'aquest àlies. La data límit que fixaven era el 4 de setembre: avui.
Aquest post no va del joc. Va de la llista de la compra: allò que es demana en aquelles citacions és, punt per punt, el mateix rastre que deixa qualsevol empleat de qualsevol empresa qualsevol dia laborable.
Què es demana en aquelles citacions
Segons la documentació recollida per la premsa, la petició no es limita a un compte sospitós. Abasta cada compte que va participar en tres servidors de Discord concrets des de l'1 de juny, i per a cadascun reclama:
- ›El MachineGuid i els identificadors de dispositiu MSA (compte Microsoft).
- ›Les adreces IP de registre i d'últim inici de sessió.
- ›Els números de telèfon associats.
- ›Les connexions vinculades de Google i de Xbox.
- ›El contingut d'OneDrive.
Llegeix-ho un altre cop sense pensar en videojocs. Identitat, dispositiu, xarxa, comptes vinculats i fitxers. Això és un inventari forense complet d'una persona, i no cal cap hackeig per construir-lo: són els registres ordinaris que un proveïdor desa perquè el seu servei no funcionaria sense ells.
Què és el MachineGuid?
El MachineGuid és un valor únic que Windows genera quan s'instal·la el sistema i que persisteix al llarg de la vida d'aquella instal·lació: sobreviu a canvis de contrasenya, a tancar sessió, a canviar de compte, a formatar el perfil d'usuari. Llevat d'una reinstal·lació neta del sistema, continua sent-hi.
La diferència que ho explica tot: el MachineGuid no identifica el compte, identifica el dispositiu. Un compte s'abandona, es canvia de correu, se'n crea un altre des de zero. La màquina des de la qual es va fer tot això continua sent la mateixa, i és la que lliga entre si diverses identitats que semblaven no tenir res a veure.
Per això una petició així no busca una confessió: busca una correlació. Si el mateix identificador de dispositiu apareix darrere del compte anònim que publica i darrere del compte personal de tota la vida —el del correu amb el nom i el telèfon verificat—, la investigació deixa de necessitar que algú es delati.
I convé dir el que no sabem: no està confirmat com es va obtenir el material filtrat, ni si aquelles citacions han donat resultat. «CyberLeek» és un àlies públic autoadjudicat, no una persona identificada. El que és interessant aquí no és el desenllaç del cas; és el mecanisme.
Ara canvia «filtrador de GTA 6» per «la teva empresa»
El comercial que se'n va a la competència i, la setmana abans, sincronitza la carpeta de clients. El compte d'un administratiu que comença a enviar correus estranys un dimarts a les tres de la matinada. El portàtil que es connecta des d'un país on no tens ningú. Cap d'aquests casos surt a la premsa, però tots tres són exactament el mateix problema tècnic que el de Take-Two: algú va fer alguna cosa des d'algun dispositiu, i cal reconstruir-ho després.
Si demà tinguessis un incident, podries reconstruir qui va fer què, des de quin dispositiu i amb quines dades?
I aquí hi ha l'asimetria que ens sembla la part més útil de tota aquesta història. En el cas de Take-Two, aquell rastre el té Microsoft, i per veure'l calen advocats, un tribunal i una data límit. A la teva empresa, el rastre equivalent és teu: els inicis de sessió dels teus usuaris, la telemetria dels teus portàtils, qui va obrir quin document al teu SharePoint. No necessites cap ordre judicial per llegir-lo.
Amb una condició, i és la que s'incompleix gairebé sempre: només el tens si el reculls i el conserves. Un registre que ningú va activar no existeix. Un que va caducar fa trenta dies tampoc, i els incidents de fuga d'informació poques vegades es descobreixen la mateixa setmana en què passen. Quan arriba el moment de mirar, ja és tard per decidir què desaves.
Què significa això per a la teva empresa, en concret
Traduïm la llista de Take-Two a les cinc peces que muntem nosaltres quan algú ens demana justament això: poder respondre la pregunta del requadre.
- 1Identitat. És l'equivalent a les IPs i els telèfons de la citació. Amb Entra ID i Microsoft 365 tens el registre d'inicis de sessió de cada usuari, MFA perquè aquell inici de sessió signifiqui alguna cosa i accés condicional perquè no valgui qualsevol lloc ni qualsevol equip. Sense això, «el compte de la Marta» és una afirmació, no un fet.
- 2Dispositius. És l'equivalent al MachineGuid. L'Intune et dóna l'inventari —quines màquines hi ha, de qui són, en quin estat— i l'EDR/XDR et dóna la telemetria del que passa a dins. Un dispositiu que no està inventariat no apareix en cap investigació, senzillament perquè ningú sabia que existia.
- 3Dades. És l'equivalent al contingut d'OneDrive. Saber què hi ha a OneDrive i SharePoint, qui hi accedeix, què es comparteix fora; i tenir còpia de Microsoft 365 amb una retenció decidida per tu i no pel valor que venia posat de sèrie.
- 4Registres. La peça avorrida i la que decideix si les altres quatre serveixen d'alguna cosa. Centralitzar els logs i conservar-los abans de l'incident, perquè després no es pot: ningú no ha recuperat mai un registre que no es va desar. Aquí la pregunta que fem a un client no és «tens logs?», és «de quants mesos enrere?».
- 5Zero Trust. El principi que uneix les quatre anteriors: cada accés es verifica per identitat i per dispositiu, i es concedeix el just. Zero Trust no va de desconfiar de la gent; va que el sistema no s'hagi de refiar de la teva paraula per saber qui va entrar.
Cap de les cinc és exòtica. Totes cauen pel mateix lloc: es donen per fetes. Ja vam escriure sobre allò que un mètode d'accés modern deixa fora i sobre allò que una funció de Microsoft 365 pot esborrar per damunt de la teva política de retenció; en tots dos casos el problema no era l'eina, era que ningú havia mirat el detall.
En ciberseguretat tots deixem petjada
La qüestió és si la teva empresa sap veure-la. I veure-la no és el mateix que tenir-la: la majoria d'organitzacions amb què parlem generen aquell rastre —el generen des del primer dia, sense fer res— però no el recullen, no el desen prou temps i ningú el mira fins que hi ha un problema. Aleshores la investigació comença per reconstruir allò que ja no hi és.
La diferència entre reaccionar i anticipar-se no és tenir més eines. És haver decidit, amb calma i abans que passi res, què es registra, quant es conserva i qui ho mira. Take-Two ha necessitat un tribunal i quinze dies per demanar el seu rastre. Tu el tens a casa. Seria una llàstima descobrir que estava apagat.
Fonts: cobertura de les dues citacions DMCA presentades per Take-Two el 20 d'agost del 2026 davant del Districte Sud de Nova York i de les dades reclamades a Microsoft i Discord — Tom's Hardware, Malwarebytes, Variety, Kotaku, Game Developer, MuyComputer i VidaExtra. Els detalls de les citacions es recullen aquí tal com els ha publicat aquesta premsa; no hem tingut accés als documents originals. No està confirmat l'origen tècnic de la filtració, i «CyberLeek» és un àlies públic autoadjudicat, no una persona identificada.
Sabries reconstruir el rastre d'un incident a la teva empresa?
A everyWAN muntem identitat, dispositius, dades i registres perquè la resposta no depengui de la sort. Revisem el que ja tens posat i et diem què falta abans que faci falta.
Microsoft 365
ES 
CAT 
EN