Rockstar 兩份 GTA 6 洩漏聲明：2022 年沒道歉，2026 年道歉的是讓玩家等太久

This article is also available in English: Rockstar’s Two GTA 6 Statements: One Says Sorry

2026 年 8 月 26 日，Rockstar Games 在 X 與 Instagram 同時貼出一份聲明。文字以「Dear all」開頭，稱洩漏事件「heartbreaking」，收尾寫「Sincerely, Rockstar Games」。這是一封道歉信的格式。

聲明貼出後幾分鐘，IGN 的報導寫下另一件事：第 15 段流出片段，在聲明公開後不久，跟著上線。一邊是致玩家的道歉信，一邊是同一時間仍在發生的洩漏。

4 年前，同一家公司、同一款遊戲，已經寫過一份聲明。2022 年 9 月 19 日那份沒有「Dear all」，沒有「sorry」，只有 4 段法律用語。兩份聲明相隔 1,437 天，講的是同一件事反覆發生——GTA 6 的開發畫面流出——但用的字完全不同。這篇把兩份聲明逐字擺在一起，加上聲明沒有寫、但同一時間的公司文件與法院文件寫了的部分。

2022 年 9 月 19 日的聲明只有 4 段，情緒詞只有 extremely disappointed

流出發生在 2022 年 9 月 18 日那個週末，影片被貼上粉絲論壇。Eurogamer 隔天的報導估計，流出片段加起來將近 1 小時。9 月 19 日，Rockstar 在 Twitter 貼出一張圖片聲明，標題是「A Message from Rockstar Games」，全文如下：

“We recently suffered a network intrusion in which an unauthorised third-party illegally accessed and downloaded confidential information from our systems, including early development footage for the next Grand Theft Auto. “At this time we do not anticipate any disruption to our live game services, nor any long-term effect on the development of our ongoing projects. “We are extremely disappointed to have any details of our next game shared with you all in this way. Our work on the next Grand Theft Auto game will continue as planned and we remain as committed as ever to delivering an experinece [原文如此] to you, our players, that truly exceeds your expectations. “We will update everyone again soon and, of course, will properly introduce you to this next game when it is ready. We want to thank everyone for their ongoing support through this situation.”

全文沒有 sorry、沒有 apologize，情緒詞只有一個：extremely disappointed。沒有稱呼、沒有署名。

同一天，Take-Two 向美國證交會（SEC）提交 8-K，Item 8.01 段落幾乎是同一份文字，但多了一句聲明裡沒有的話：「We have already taken steps to isolate and contain this incident.」這句話是已採取步驟，不是已經完成——8-K 沒有寫隔離工作是否結束，也沒有寫花了多久。Eurogamer 同日報導引述路透（Reuters）：Take-Two 股價盤前一度跌 6%；收盤跌幅查不到。

當季 10-Q（季末 2022 年 9 月 30 日）有一段標題就叫「Cybersecurity Incident」：「Rockstar Games did not experience and does not anticipate any disruption to its current services nor any long-term effect on its development timelines as a result of this incident. […] we have incurred certain immaterial incremental one-time costs related to consultants, experts and data recovery efforts」——用的字是 immaterial，沒有任何金額。11 月 8 日的財報會上，Take-Two 執行長史特勞斯·澤爾尼克（Strauss Zelnick）說：「it was terribly unfortunate, and we take those sorts of incidents very seriously indeed. There’s no evidence that any material assets were taken, which is a good thing. And certainly, the leak won’t have any influence on development or anything of the sort. But it is terribly disappointing and causes us to be ever more vigilant on matters relating to cybersecurity.」

從聲明到 8-K、10-Q、財報會，4 份文件沒有一份寫 sorry；出現的是 intrusion、unauthorized、immaterial、disappointed 這類字。

2026 年 8 月 26 日的聲明以 Dear all 開頭、以 Sincerely 結尾，沒有出現洩漏者

4 年後的聲明，格式完全不同。Engadget 刊出的全文版本（253 個英文字）如下：

Dear all, We know that many of you have been waiting to hear from us regarding the events of the past week. It would be an understatement to say that having videos of Grand Theft Auto VI gameplay leak in this way has been heartbreaking for our team, and this is obviously not how we intended for you to see the game after all this time. We are very sorry that everything has taken as long as it has — from getting the game finished (nearly there!) to sharing more details and official gameplay, and providing the community with everything you want to know. We are very excited for everyone to see the extended look tomorrow. It has taken longer than we wanted to get it ready, but as with everything we do, we know we need to exceed your expectations, and we are determined to deliver at the level you expect and deserve. While it is unfortunate that the intended game experience may now be impacted by some spoilers, we hope that everyone will wait a bit longer to experience the game for themselves on November 19. We want to thank everyone in the community who has reached out with messages of support this past week — your words have meant more to this team than you can imagine. Ultimately, we are making this game for you, and without you, we would not have had the privilege of making games. We look forward to sharing more with you soon. Sincerely, Rockstar Games.

（各家媒體轉載版本用字略有出入：IGN 版寫大寫的「the Extended Look tomorrow」，Shacknews 版少了「now」與「for themselves」兩處，也沒有「Sincerely」那行；Engadget 版是唯一同時保留「Dear all」開頭與「Sincerely」署名的版本。）

逐字看這份聲明，沒有出現的字比出現的字更值得記下來：CyberLeek、leaker、hack、intrusion、legal、subpoena、crypto、physical、disc、pre-order，一個都沒有。2022 年那份用過的「continue as planned」與「live services」，這份也沒有。Tom’s Hardware 8 月 26 日的報導標題直接點出這件事：聲明「avoids mentioning leaker’s demands」；內文寫道，聲明裡沒有一個字提到洩漏者對數位預購或其他訴求的抗議。

聲明裡唯一一句帶 sorry 的話，值得逐字看它的受詞：「We are very sorry that everything has taken as long as it has」——道歉的對象是「everything」花了這麼久，緊接著列出的是「getting the game finished」「sharing more details and official gameplay」「providing the community with everything you want to know」。換句話說，道歉是為了進度慢，不是為了洩漏本身，更不是為了洩漏是怎麼發生的。

兩份聲明逐項對照表

兩份聲明有一組共同的詞：「exceed(s) your expectations」，都出現在倒數第二段。差別在收尾——2022 年收在「thank everyone for their ongoing support」，2026 年收在「We look forward to sharing more with you soon. Sincerely, Rockstar Games」。

3 處變化最明顯。第一，定性詞消失：2022 年的聲明給洩漏一個法律上的名字（network intrusion、illegally accessed），2026 年的聲明只說「videos of Grand Theft Auto VI gameplay leak in this way」，沒有主詞。第二，營運保證換成兩個具體日期：2022 年講的是不會影響、照計畫進行這類抽象承諾，2026 年直接給了 8 月 27 日的 Extended Look 與 11 月 19 日的上市日。第三，致謝對象變了：2022 年謝的是「everyone」（泛指所有人），2026 年謝的是「everyone in the community who has reached out」——特別指出那些主動傳來支持訊息的人。

聲明沒提的事，Take-Two 8 月 20 日的兩份法院文件寫了

聲明裡完全不提的「法律行動」，在同一週已經在進行。2026 年 8 月 20 日，Take-Two 委任的律師事務所 Kirkland & Ellis 向紐約南區聯邦地方法院（SDNY）遞交兩份 §512(h) DMCA 傳票聲請：

一份案號 1:26-mc-421，標題「In re DMCA Subpoena to Microsoft Corporation」，對象是 Microsoft 作為 GitHub 的服務商，指向的侵權內容是一個名為 cyberleek-leak-research 的 GitHub 儲存庫。另一份案號 1:26-mc-422，對象是 Discord，鎖定一個邀請連結的 Discord 伺服器，列出帳號 CYBERLEEK（User ID 532773089466122241）、CINEMATICROCKSTAR、Surfer24k，以及 discord.gg/darkviperau、discord.gg/odyssey 兩個社群伺服器。兩份聲請都附上同一句宣誓聲明：「Take-Two, through its counsel of record, has submitted a sworn declaration confirming that the purpose for which the DMCA subpoena is sought is to obtain the identity of an alleged infringer or infringers, and that such information will only be used for the purpose of protecting Take-Two’s rights under Title 17 U.S.C. §§ 100, et. seq.」

§512(h) 傳票的程序值得說清楚：這是向法院書記官（Clerk）聲請簽發，不需要先起訴，也不經法官審理。聲請書列出的三個要件是已寄出的下架通知副本、擬定的傳票與法院命令草稿，以及律師的宣誓聲明——三樣齊了，就請書記官「expeditiously issue and sign」。傳票範圍沒有經過法官事先審查，是後面隱私爭議的背景之一。

Kotaku 8 月 21 日引述文件內容，傳票要求 Microsoft 在 9 月 4 日前交出「all internal Microsoft business records and investigative records associated with Microsoft’s internal investigation of the ‘cyberleek’ persona sufficient to identify the user(s), person(s) and/or entity/ies associated with that persona」，以及 2026 年 6 月 1 日以來、與指定 Discord 伺服器有通訊往來的全部帳號識別資訊，包括註冊信箱、註冊與最後登入 IP、電話號碼、連結的其他帳號（Google／Xbox 等）與裝置識別碼。Tom’s Hardware 8 月 22 日的報導提到附件 A 要求 MachineGuid 與微軟帳號裝置識別碼，範圍是三個 Discord 伺服器自 6 月 1 日起的全體成員；兩家媒體對 Microsoft 那份傳票涵蓋的範圍寫法不一致——Tom’s Hardware 明寫聲請書把 Microsoft 當成 GitHub 的服務商，不是 Xbox 或 OneDrive 的營運者；法院文件本身寫明的對象只有兩個：GitHub 上的那個儲存庫，以及 Discord 上列名的帳號與伺服器。

除了這兩份，TorrentFreak 8 月 23 日報導另有律師事務所 Ruttenberg IP Law 對 X 與 Google／YouTube 遞出的傳票，列出 @cyberleek_ar_io、@cyberleekario、@MrCyberLeek 三個帳號；CyberLeek 流出影片的浮水印寫著「CYBERLEEK DOES NOT HAVE TWITTER」，粉絲社群早已認定這些是冒名帳號，Take-Two 在聲請書裡並未說明是否把這些帳號當成源頭或只是轉貼者。

兩家公司都對此表態。Xbox 技術長史考特·凡夫利特（Scott Van Vliet）在 X 上表示，正與 Take-Two 及 Rockstar 密切合作，協助保護創作與智慧財產權。Discord 行銷總監萊恩·瑞格尼（Ryan K. Rigney）8 月 24 日在 X 上說，截至當時 Discord 尚未收到 Take-Two 送達的傳票，一旦收到會先評估效力與範圍再回應。Eurogamer 隨後的報導解釋，遞交聲請（filed）與正式送達（served）是兩個不同的程序階段——8 月 20 日遞件，不等於當事人已經收到文件。

傳票範圍引發的隱私爭議，Eurogamer 記者在報導中提到：部分 Discord 用戶擔心傳票範圍太廣，可能波及流出內容曾經流通過的伺服器裡的所有使用者，數量達到數十萬——這是記者根據伺服器規模自行估算的數字，不是官方公布的數字，也查不到具名法律學者或組織對此案的評論。

2022 年入侵的結局在 2023 年 12 月的法庭上

2022 年那次入侵，2023 年在英國法庭上有了結果。BBC 2023 年 8 月 23 日的報導寫，入侵者亞里恩·庫爾塔吉（Arion Kurtaj）是 Lapsus$ 成員，案發時人在保釋中、住在一家 Travelodge 飯店，仍流出了尚未發行的 GTA 6 片段；因為自閉症被評估不適合正常受審，陪審團只能判定他是否做過被指控的行為。

2023 年 12 月 21 日，南華克刑事法院（Southwark Crown Court）宣判。18 歲的 Kurtaj 獲判無限期住院令（indefinite hospital order）。BBC 的報導還原了作案過程：他當時因入侵 Nvidia 與 BT／EE 而被保釋，安置在一家 Travelodge 飯店接受警方保護，筆電被沒收後，改用一支 Amazon Firestick、飯店電視與一支手機，成功入侵 Rockstar 系統。17 歲的共犯獲判 18 個月青少年更生令（Youth Rehabilitation Order）。

判決報導裡有一句話，是網路上流傳最廣的一個數字的真正出處：「Rockstar Games alone told the court that the hack cost it $5m to recover from」——Rockstar 自己向法庭陳述，這次入侵讓公司花了 500 萬美元加上數千工時才復原。這是一句法庭陳述，時間是 2023 年 12 月，講的是 2022 年那次入侵，不是財報文件裡的數字，也不是 2026 年這次事件的數字。

同一批判決報導，BBC 也給出流出片段的段數：2023 年 8 月的判決報導與 12 月的宣判報導都寫是 90 段，洩漏發生當下（2022 年 9 月）Eurogamer 給的是「將近 1 小時」；90 段是判決報導在一年多後回溯給的數字。

流傳的 3 個數字：500 萬美元有法庭出處、28.3 億美元是媒體自算、零信任查無來源

關於這幾次洩漏，網路上流傳著 3 個數字，各自的來源狀態不一樣。

第一個是 500 萬美元。如前一節所述，這個數字有明確出處——2023 年 12 月 Rockstar 對法庭的陳述，講的是 2022 年入侵事件的復原成本，加上數千工時。它常被搬到 2026 年這次事件的討論裡，或是被當成公司財報數字，兩種用法都錯置了年份與出處。

第二個是 28.3 億美元的市值蒸發。這個數字出自幾家非主流媒體用 8 月 18 日到 20 日的收盤價自行計算——games.gg 用 248.13 美元跌到 232.84 美元算出這個差額，bleap 抄了同一組數字，BeInCrypto 透過內容聯盟掛在雅虎財經上，自稱「by one tally」。路透、CNBC、華爾街日報、Barron’s、MarketWatch 這些主流財經媒體，都沒有見到採用這個數字；Take-Two 自己的文件裡也沒有。Bloomberg 8 月 21 日的電子報在付費牆後，其他媒體轉述它寫的是約 20 億美元，數字跟 28.3 億對不上。28.3 億美元目前的狀態是：幾家非主流媒體算出來的一個差額，主流財經媒體與公司文件都沒有確認。

第三個是「零信任」（zero trust）安全政策。把這個詞套在 Rockstar 身上的說法，查不到任何一手文件或媒體報導支持。與此相關、真正發生過的是遠距辦公政策的改變：Kotaku 2024 年 2 月 29 日報導，Rockstar 發行主管珍恩·科爾比（Jenn Kolbe，Head of Publishing）致信員工，要求 4 月起每週 5 天進辦公室，信中寫明這項決定是為了讓公司在交付下一款 GTA 應有的品質與完成度、以及符合遊戲規模與野心的發行時程上，站在更好的位置。Kotaku 轉述信中的理由是「productivity and security concerns, particularly following a huge breach in 2022」；Kotaku 逐字引出的信件句子只有上面那一句，提到 2022 年入侵的部分是轉述，沒有原句。

2024 年 2 月底，遊戲工作者工會 IWGB（Independent Workers’ Union of Great Britain）發表聲明反對這項決定：「on the 15th of April they will be pulling the plug on their remote access technology […] citing security concerns and reduced productivity without providing employees with any supporting evidence」——聲明的重點是管理層沒有提供支持這項決定的證據，而不是有沒有一項叫「零信任」的政策。

還有一件常被混進 2026 年事件討論的事：Take-Two 執行長 Zelnick 對 2026 年這次洩漏沒有公開發言，查不到任何相關談話。他在 2024 年 2 月財報會上談過的洩漏，是 2023 年 12 月的預告片提前流出事件——當時 Rockstar 在 X 貼文：「Our trailer has leaked so please watch the real thing on YouTube」，把原訂發布時間提前，據 GTABoom 轉述的那段財報會發言，談的是預告片這件事，跟 2026 年 8 月的道歉聲明無關。

2026 年 8 月 18 日到 27 日的時間表

CyberLeek 的訴求，媒體轉述的內容有 3 條：終止數位預購、終止需額外付費解鎖的內建 DLC、確保單機內容有離線可玩版本。Tom’s Hardware 轉述的宣言還提到實體版：要 Rockstar 壓光碟、印盒子、上架，靠實體生產賺這筆錢。這句話有它的背景——Eurogamer 8 月 19 日的報導寫，GTA 6 的實體版盒裝裡附的是下載碼（code in a box），不是光碟。流出影片的浮水印上還打著一個 Solana 上的代幣「$CYBERLEEK」的宣傳字樣；Stop Killing Games 的聲明裡點出這一點，形容這等同在幫一個迷因幣打廣告。宣言本身，Eurogamer 的報導寫道，CyberLeek「claimed it took this action in the name of “Gamers’ Rights”」。

DMCA 下架的速度，本身也被拿來當一種佐證。Stop Killing Games 指出：「the speed of those strikes is itself a strong signal of authenticity」——下架動作夠快，反過來說明流出的內容很可能是真的。

常見問題

Rockstar 對 GTA 6 洩漏發過幾份聲明？

兩份針對洩漏發表的聲明：2022 年 9 月 19 日回應 Lapsus$ 成員入侵事件，2026 年 8 月 26 日回應 CyberLeek 連續流出事件。另外 2023 年 12 月預告片提前流出時，Rockstar 只在 X 貼了一句話請粉絲改看正式版，不是一份完整聲明。

2026 年 8 月 26 日的聲明有沒有道歉？道歉的是什麼？

有。聲明寫「We are very sorry that everything has taken as long as it has」，道歉的對象是讓玩家等這麼久——包含遊戲完成進度、公開細節與正式遊戲影片的時間。聲明沒有為洩漏本身道歉，也沒有提到洩漏者、訴求或法律行動。

Take-Two 為什麼能不起訴就拿到傳票？

Take-Two 用的是美國著作權法 §512(h)，向法院書記官（Clerk）聲請簽發 DMCA 傳票，不需要先起訴、也不經法官審理，聲請人要附上已寄出的下架通知副本、擬定的傳票，以及律師的宣誓聲明。傳票範圍沒有經過法官事先審查，是這次隱私爭議的背景之一。

GTA 6 洩漏讓 Rockstar 損失多少錢？

唯一有出處的數字是 500 萬美元加上數千工時，出自 2023 年 12 月 Rockstar 對法院的陳述，講的是 2022 年那次入侵，不是 2026 年這次。網路流傳「市值蒸發 28.3 億美元」出自非主流媒體用收盤價自算，主流財經媒體與 Take-Two 文件裡都沒有這個數字。

兩份聲明，一份 4 段，一份 253 個英文字；一份沒有 sorry，一份有；一份給洩漏一個法律上的名字，一份不給任何定性。中間隔著的 4 年裡，公司文件、法庭陳述、工會聲明各自留下了聲明沒有寫的部分：8-K 寫的是「已採取步驟」，不是做完了；500 萬美元出自法庭陳述；傳票是向書記官而不是法官聲請的。兩份文件擺在一起，看得見的是各自說了什麼、沒說什麼。