- Valve'ilt ja kolmandatelt osapooltelt on lekkinud 12 TB faile, mis sisaldavad materjali aastatest 2003–2013.
- Küberrünnakut ei toimunud: vana Steam2 infrastruktuuri avalik lõpp-punkt jäeti ligipääsetavaks.
- Ilmuvad Portal 2, Left 4 Deadi ja CS:GO varajased versioonid ning viited Half-Life 2: Episode 3-le.
- Valve pole ametlikke avaldusi avaldanud ja kogukond jätkab sisu analüüsimist.
Eelmisel nädalavahetusel tabas PC-mängukogukonda suur šokk: avalikustati ulatuslik 12-terabaidine Steamiga seotud andmete leke , mis on mängumaailma kindlasti pea peale pööranud. See pole lihtsalt lihtne andmete rikkumine; see on tõeline aaretelaegas, mis ulatub aastatest 2003–2013 ja sisaldab sisemist materjali nii Valve'ilt kui ka kümnenditelt kirjastajatelt, kes selle kümnendi jooksul platvormil oma mänge välja andsid. Kõige rabavam on see, et esialgsete analüüside kohaselt häkkimist ei toimunud ; kõik viitab konfiguratsiooniveale, mis paljastas tagaukse ettevõtte vanas infrastruktuuris.
Uudis levis kulutulena sotsiaalmeedias ja erialafoorumites. Tuntud andmekaevandaja Gabe Follower oli üks esimesi, kes häirekella tõstis, ja tema avaldusi on kajastanud arvukad meediakanalid. Tema sõnul asusid failid vana Steam2 võrgu avalikus lõpp-punktis ilma igasuguse parooli või autentimiseta. Teisisõnu, igaüks, kes teadis, kust otsida, sai need alla laadida. See detail selgitab, miks andmete kogumine 2013. aastal peatus: see oli aasta, mil Valve migreerus oma praegusele süsteemile SteamPipe, jättes eelmise infrastruktuuri maha. Ettevõte pole veel ametlikku avaldust avaldanud, kuid intsidendi ulatus on juba käivitanud ägeda arutelu ajalooliste andmete turvalisuse üle.
Mida täpselt lekkinud fail sisaldab?
Info hulk on tohutu. Leidub tuhandeid repositooriume (depoosid), mis sisaldavad beetaversioone, prototüüpe, arendusjärgus versioone, hüljatud kaarte, alternatiivseid dialooge ja palju muud. Valve'i mängud on pälvinud enim tähelepanu ja see on mõistetav. Portal 2 varajaste versioonide mehaanika on täiesti erinev lõplikest versioonidest, näiteks kleepuv geel või aegluubis režiim, mida kunagi ei rakendatud. Samuti on ilmunud Left 4 Deadi 2008. aasta versioone erinevate liideste ja tasemetega ning Counter-Strike: Global Offensive'i alfamaterjal näitab liidest, mis on algsele Source'i mootorile lähemal.
Üks enim kõneainet pakkunud avastusi on Project F-Stop, tühistatud Portali kõrvalprojekt, mis oleks keerelnud kaamera ümber. Lekkinud failid sisaldavad mudeleid, visandeid ja isegi mängitavat versiooni , mis annab fännidele aimu, millega Valve tegeles enne nende ideede suunamist Portal 2-le. Samuti on leitud viiteid Half-Life 3-le ja elemente legendaarsest 3. episoodist , mida kunagi ei avaldatud. Kuigi täielikku versiooni pole leitud, viitavad elemendid, esemed nagu jääpüstol ja muud elemendid sellele, et projekt on kaugemale jõudnud, kui varem arvati. Kogukond jätkab andmete analüüsimist ja lähipäevil ilmub tõenäoliselt rohkem üllatusi.
Mõju kolmandatele isikutele ja õiguslikud tagajärjed
Kõik lekkinud materjal ei pärine Valve'ilt. See sisaldab ka sisu kirjastajatelt, kes andsid oma mängud Steami kaudu välja aastatel 2003–2013. Tuvastatud on selliste mängude nagu Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas ja Civilization varaseid versioone. See on tekitanud tööstuses muret, sest tegemist pole mitte ainult Valve'i omandiõigusega kaitstud koodiga, vaid ka kolmandate osapoolte ettevõtete autoriõigustega kaitstud varadega. Veteranalüütik Tyler McVicker on sotsiaalmeedias hoiatanud, et nende failidega manipuleerimine võib olla juriidiliselt riskantne, ja soovitanud inimestel neid probleemide vältimiseks vältida.
Lekke toimumise viis on samuti muret tekitanud. Kuigi puuduvad märgid selle kohta, et isikuandmed, paroolid või makseteave oleksid avalikustatud, on asjaolu, et vana infrastruktuur oli enam kui kümme aastat ligipääsetav, tõsine turvarikkumine. Arendajate, kes sel perioodil Steamis mänge avaldasid , sisemised materjalid võisid sattuda ohtu ning ei saa välistada ka teiste sarnaste tundlikku teavet sisaldavate lõpp-punktide olemasolu. Andmekaevandamise kogukond on omalt poolt alustanud kogu sisu kataloogimist koostööl põhinevates hoidlates ning sadade kirjetega nimekirjad on juba ringluses.
Mida see Steami tuleviku jaoks tähendab?
Siiani on Valve vait jäänud. Ettevõte on oma sisemiste protsesside osas tavaliselt väga salatsev ja poleks üllatav, kui nad kommenteerimiseks aega võtaksid. Selge on see, et see leke on videomängude ajaloos verstapost , mis on võrreldav teiste suurte andmeleketega, näiteks GTA VI omaga, kuigi ühe olulise erinevusega: siin ei olnud tegemist küberkurjategijatega, vaid pigem monumentaalse möödalaskmisega. Materjal on üle kümne aasta vana, seega on otsene oht praeguste süsteemide turvalisusele väike, kuid selle ajalooline ja kultuuriline väärtus on hindamatu. Fännid tegelevad juba digitaalse arheoloogiaga, testides beetaversioone, mis kunagi ilmavalgust ei näinud, ja kaevavad välja saladusi, mida peeti kadunuks.
Arhiivi tohutu suurus tähendab, et täielik analüüs võtab nädalaid, isegi kuid. Tõenäoliselt avastame uusi leide järk-järgult ja poleks üllatav näha rohkem üllatusi seoses tühistatud projektide või tuntud mängude alternatiivsete versioonidega. Samal ajal jätkab kogukond arutelu selle materjali kättesaadavuse õiguslike ja eetiliste tagajärgede ning selle üle, kuidas see mõjutab usaldust platvormi vastu. Keegi ei vaidlusta seda, et me vaatleme ühte PC-mängude ajaloo suurimat aaret ja et selle avastamise tegi võimalikuks viga, mis paradoksaalsel kombel on avanud akna minevikku, mida paljud pidasid igaveseks suletuks.
Lõppkokkuvõttes on 12 TB Steami leke toonud esile vananenud infrastruktuuride turvalisuse hapruse, kuid see on andnud fännidele ka ainulaadse võimaluse uurida mõne ajaloo mõjukaima mängu arengut. Valve'i ametliku vastuse puudumisel jätkab kogukond uurimist ja leidude jagamist ning see teema tekitab tõenäoliselt lähikuudel palju arutelusid. Selge on see, et isegi ilma häkkimiseta mäletatakse selle vea mõju pikaks ajaks.
