Cuando lo legal no alcanza: las lecciones de las filtraciones de GTA VI para proteger activos intangibles

Antecedentes
En el año 2013 Rockstar Games® lanza el videojuego más grande jamás creado, llamado Grand Theft Auto (GTA) V. Con una recaudación de US$800 millones en 24 horas y más de 200 millones de copias vendidas, se lo considera uno de los hitos más grandes de la industria del entretenimiento. A día de hoy, 13 años después de su lanzamiento, el juego sigue generando ingresos por aproximadamente US$400–500 millones al año en su versión online (GTA V Online).

El 4 de febrero de 2022 Rockstar Games® comunicó oficialmente que se estaba desarrollando la próxima entrega, GTA VI, que 4 años después verá su fecha de lanzamiento oficial el 19 de noviembre de 2026. Con el impacto de la entrega anterior podemos entender por qué se espera tanto de este juego y lo que puede significar para la industria del entretenimiento en general.

Ante tal masividad, y espera acumulada, es normal que se atraiga la atención no solo de fans de la franquicia, inversores y jugadores, sino también de personas que quieran sacar rédito de las grandes esperas, la masividad y la propiedad intelectual (IP) por parte de la empresa antes del lanzamiento.

Una de las formas de sacar rédito son las filtraciones de información, denominadas fugas de datos (data leaks). Los motivos detrás de ellas pueden ser diversos y no siempre resultan evidentes: desde obtener un rédito económico hasta perseguir causas sociales o políticas, realizar espionaje, buscar venganza o llevar adelante acciones de sabotaje, entre otros.

Las empresas de videojuegos suelen tener problemas de fuga de datos en sus lanzamientos, y Rockstar Games® no es la excepción. El 18 de septiembre de 2022 el usuario teapotuberhacker publicó en GTAForums alrededor de 90 videos de una versión en desarrollo de GTA VI, sumando unos 50 minutos de gameplay. Al día siguiente, Rockstar Games® confirmó que había sufrido una intrusión en su red y que se había robado material confidencial del próximo GTA. En agosto de 2026 el usuario CyberLeek comenzó a publicar contenido casi semanal con gameplays completos, asegurando tener en su poder la versión completa del juego. 

Motivo de la filtración
El motivo detrás de la filtración de CyberLeek pareciera ser una mezcla entre rédito económico, reconocimiento social y una protesta contra las políticas de las empresas de entretenimiento de videojuegos hacia los usuarios como consumidores finales.

CyberLeek, el filtrador, puso una serie de condiciones para no liberar el juego completo, como que no haya contenido exclusivo de pago dentro del juego y que se lancen copias físicas, ya que si el juego solo puede jugarse digitalmente, deja de funcionar el día que Rockstar apague sus servidores. No solo eso; también publicaba encuestas pagadas en criptomonedas, permitiendo que la propia comunidad decidiera mediante votación qué contenido sería filtrado a continuación.

Consecuencias jurídicas
Desde una perspectiva del Derecho penal argentino — El peligro de la filtración implica la reproducción, comunicación, distribución o utilización no autorizada de contenidos protegidos, y su desmedido alcance. El Código Penal argentino encuadra el accionar de CyberLeek en la figura de Violación de Secretos y de la Privacidad (art. 153 bis), por haber ingresado a una base de datos protegida sin autorización, junto con el uso de amenazas anónimas para obligar a Rockstar Games a actuar en contra de su voluntad (art. 149 y ss.).

En cambio, desde el Derecho civil, los derechos vulnerados con esta filtración son, de manera
enunciativa, los siguientes:
- copyright: Software
- propiedad intelectual: Código, Elementos Gráficos
- derechos de autor: Música
- secretos/confidencialidad: Información no pública,
- registro de marca: Marca GTA
- protección de datos personales: Información personal

Para poder probar y reconstruir los hechos es necesario acompañar el análisis legal con un ejercicio informático: saber dónde están los datos, quién puede acceder a ellos, cómo se almacenan, cómo se detecta una intrusión y qué hacer cuando, inevitablemente, algo sale mal.

¿Marketing o no?
"Es solo un videojuego" "Sus filtraciones son 100% estrategia de marketing"

Aun si así fuera, detrás de la creación de un videojuego hay datos, información, imágenes, videos, soundtracks, narrativas, procesos internos, propiedad intelectual y confidencialidad: todos activos intangibles independientes entre sí.

Los activos que manejan estas empresas deben protegerse tanto legal como informáticamente, ya que una protección no funciona sin la otra. Porque cuando el activo es intangible, la brecha entre tecnología y derecho se disipa. 

El propio reclamo de CyberLeek —que el juego se venda también en formato físico, y no solo como licencia digital— no es un tema aparte de todo esto: es el mismo problema visto desde el otro lado del mostrador. Si el activo de Rockstar depende de que su infraestructura no falle, el acceso del jugador a lo que compró depende exactamente de lo mismo. La empresa puede perder el control de su propiedad intelectual si un servidor queda expuesto; el usuario puede perder el juego que pagó si esos mismos servidores se apagan. Es la misma vulnerabilidad, mirada desde dos lugares distintos.

Responsabilidad frente a la filtración
Y cuando algo sale mal, ¿quién responde? La responsabilidad de la empresa exige cuidados tanto legales como tecnológicos: ya no son dos áreas aisladas, sino que deben trabajarse en conjunto. Pero incluso una empresa que tomó todos los recaudos necesarios puede sufrir un ataque —de hecho, a Rockstar ya le pasó dos veces—, así que la pregunta real no es si una filtración puede evitarse al 100%, sino qué tan rápido se detecta y qué tan bien se responde cuando, inevitablemente, ocurre. La seguridad deja de pensarse solo como prevención y pasa a pensarse como gestión de riesgo.

Rockstar Games® es un ejemplo de cómo, legalmente, todo puede estar cubierto, pero informáticamente no. Una empresa puede invertir millones en proteger derechos de autor, firmar acuerdos de confidencialidad y establecer contratos. Pero si no incorpora la seguridad tecnológica dentro de su estrategia jurídica, existe una contradicción fundamental: proteger jurídicamente un activo que no se está protegiendo técnicamente. La ciberseguridad dejó de ser un problema exclusivo del área de sistemas.

Conclusión
El caso de GTA VI funciona como ejemplo de algo mucho más amplio que el mundo de los videojuegos: ninguna protección legal alcanza si no está sostenida por una infraestructura técnica capaz de resguardarla, detectarla a tiempo y responder cuando falla. Rockstar Games® tenía las marcas registradas, los contratos de confidencialidad firmados y los derechos de autor protegidos, y aun así no pudo evitar dos filtraciones mayores en menos de cuatro años. Eso no invalida lo legal, pero sí muestra sus límites cuando actúa en soledad.

La verdadera lección no es elegir entre invertir en abogados o en ingenieros, sino diseñar ambas disciplinas juntas desde el inicio de cualquier proyecto que dependa de activos intangibles: contratos que contemplen escenarios de intrusión, políticas de seguridad que generen la evidencia que luego un juicio va a necesitar, y una cultura de gestión de riesgo que asuma que la prevención total no existe.

Mientras la industria del entretenimiento —y cualquier empresa que dependa de datos, código o creatividad— siga separando "lo legal" de "lo técnico" en compartimentos distintos, vamos a seguir llegando tarde: reaccionando después de la filtración, en lugar de haber diseñado desde el principio cómo convivir con el riesgo de que, tarde o temprano, algo pueda salir mal.

 

Elaborado por: Martina Muscará & Nicolas Bellanich