GTA 6 追查扯出 Windows 裝置碼：Discord 普通成員點解都可能捲入

一次洩密追查，牽連範圍去到成個 server

Take-Two 喺 8 月 20 日向美國紐約南區聯邦地區法院提交兩宗 DMCA 傳票申請，目標係叫 Microsoft 同 Discord 提供資料，協助識別據指發布 GTA 6 未公開片段嘅人。兩宗案嘅公開編號分別係 1:26-mc-00421 同 1:26-mc-00422，文件列出嘅交件日期係 9 月 4 日。不過截至截稿，公開 docket 顯示嘅係申請同擬議傳票，未見法院已簽發傳票、平台回覆或者資料已經交出。呢個分別好重要：Take-Two 寫低想攞咩，同最後攞到咩，完全可以係兩回事。

文件源頭係 Take-Two 針對一個 GitHub repository 發出嘅版權移除通知，Microsoft 喺呢度首先係以 GitHub 服務供應者身份出現。擬議要求再伸延至 Microsoft 內部調查紀錄、帳戶 ID、登記電郵、註冊及最近登入 IP、電話、連結嘅 Google 或 Xbox 帳戶、裝置識別碼，甚至指定帳戶 OneDrive 入面同 GTA、Rockstar 或涉事網名相關嘅內容。由 GitHub repository 追到 Microsoft 帳戶、Windows 裝置同雲端檔案，可以睇到同一套帳戶服務點樣串連出身份線索。

MachineGuid 係咩，亦唔係咩

MachineGuid 係 Windows 安裝時寫入 Registry 嘅一個 GUID，位置通常係 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography。Microsoft Learn 上嘅技術答覆指，佢一般唔會因為換 CPU、RAM 呢類硬件改動而變，所以適合用嚟分辨某次 Windows 安裝。不過重新安裝 Windows、重新部署映像或 Sysprep 都可以令佢改變；直接複製未妥善 generalize 嘅系統映像，亦可能令多部機共用同一值。換句話講，佢係相對穩定嘅 Windows 安裝識別碼，唔係燒死喺硬件、永遠改唔到嘅全球身份證。

單獨一個 MachineGuid 未必直接講到使用者真名，但配埋 Microsoft 帳戶、登入 IP、電話、Xbox 或 Google 連結，就可以用嚟比對同一部機有冇出現過喺唔同帳戶紀錄。擬議附件仲提到，若裝置 telemetry 出現指定工具或檔案痕跡，亦要求交出相關紀錄；問題係公開附件冇列明嗰批痕跡到底係咩。呢段現階段只可以視為 Take-Two 提出嘅搜索條件，唔應推斷 Microsoft 已確認邊部機藏有洩密檔案。

入咗 Discord server，點解普通成員都可能中範圍

最闊嗰段要求指定 Discord server 由 6 月 1 日起，交出所有「曾經係成員兼有溝通」帳戶嘅識別資料。字面上唔係所有撳過 Join 嘅人都必然包括在內，但只要曾經喺相關 server 發言或互動，就可能落入要求範圍，即使嗰個人冇上載、轉發甚至睇過洩密片段。文件亦列出數個特定帳戶同社群，不過出現喺傳票附件唔代表平台用戶已俾人指控侵權，更唔代表同洩密者係同一人。

呢種做法背後係典型嘅資料拼圖：Discord 可以掌握帳戶資料、登入紀錄、server 成員及訊息相關 metadata；Microsoft 可能另有 GitHub、Microsoft Account、Xbox、Windows 裝置同 OneDrive 紀錄。只要電郵、電話、IP、連結帳戶或者裝置碼其中幾項對得上，匿名網名就冇想像中咁獨立。普通成員嘅私隱風險亦由呢度出現——調查者可能先索取一大批周邊帳戶，再靠交叉比對收窄目標，而無關成員嘅資料亦會先進入法律爭議範圍。

要求 OneDrive 內容，未必過到平台審查

美國版權法 17 U.S.C. §512(h) 容許版權持有人申請傳票，要求服務供應者交出足以識別涉嫌侵權者嘅資料。條文用嘅係「足以識別」，所以涵蓋多個 server 成員、裝置 telemetry 同 OneDrive 內容嘅闊度，會唔會俾法院或平台收窄，值得留意。Microsoft 公開政策亦話，私人訴訟方索取客戶資料要有有效法律程序，要求內容更要有帳戶持有人嘅特定合法同意；公司會審核要求，亦可能通知用戶。傳票附件寫咗 OneDrive，唔代表一張 DMCA 識別傳票自然就攞得到雲端檔案。

呢兩宗係美國法律程序，唔可以直接套落香港，亦唔代表美國傳票可以照樣喺香港執行。不過 Windows、GitHub、Discord 同 Microsoft 帳戶本身係跨平台連住用，件事亦提醒用戶，社群網名、電話、外部帳戶同裝置資料，喺平台紀錄之間可能互相連得上。下一步要睇法院有冇正式簽發傳票、Microsoft 或 Discord 會唔會反對或要求收窄，同最終批准範圍有冇保留普通成員資料。

參考來源

• Tom's Hardware — GTA 6 leaks prompt Take-Two to subpoena Microsoft for Windows device IDs of everyone in three Discord servers — daily gameplay leaks shatter cloud of secrecy around the much-hyped game — original report
• U.S. District Court for the Southern District of New York — Electronic Case Filing — 兩宗法院紀錄嘅官方查閱入口；案號為 1:26-mc-00421 及 1:26-mc-00422
• 17 U.S.C. §512 — DMCA 傳票嘅法定基礎，以及「足以識別涉嫌侵權者」嘅範圍字眼
• U.S. Copyright Office：Section 512 resources — 官方解釋版權持有人申請識別傳票、法院簽發及服務供應者回應程序
• Microsoft Learn：Identifying unique Windows installation — Microsoft 平台上有關 MachineGuid 生成、硬件變動、重裝及複製映像限制嘅技術答覆
• Microsoft：Government Requests for Customer Data Report — Microsoft 對政府及私人訴訟資料要求、內容資料、帳戶通知同審核嘅公開政策

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。