- Valve社および第三者から、2003年から2013年までの資料を含む12テラバイトのファイルが流出した。
- サイバー攻撃は発生しておらず、旧Steam2インフラストラクチャの公開エンドポイントがアクセス可能な状態のまま放置されていただけだった。
- 『Portal 2』、『Left 4 Dead』、『CS:GO』の初期ビルドが登場し、『Half-Life 2: Episode 3』への言及もある。
- Valveは公式声明を発表しておらず、コミュニティは引き続きコンテンツの分析を行っている。
先週末、PCゲームコミュニティは大きな衝撃を受けた。Steam関連のデータが12テラバイトもの規模で流出したことが明らかになり、ゲーム業界はまさに大混乱に陥った。これは単なるデータ漏洩ではなく、2003年から2013年までの膨大なデータ、つまりValve社と、その10年間にプラットフォーム上でタイトルをリリースした数十社のパブリッシャーの内部資料を含む、まさに宝の山と言える。最も注目すべき点は、初期分析によるとハッキングは関与していないということだ。あらゆる証拠は、同社の古いインフラストラクチャにバックドアを露呈させた設定ミスを示唆している。
このニュースはソーシャルメディアや専門フォーラムで瞬く間に広まった。著名なデータマイナーであるゲイブ・フォロワー氏が最初に警鐘を鳴らした一人であり、彼の発言は多くのメディアに取り上げられた。彼によると、ファイルは旧Steam2ネットワークの公開エンドポイント上にあり、パスワードや認証は一切なかったという。つまり、どこを探せばよいかを知っていれば誰でもダウンロードできたということだ。この事実が、データが2013年で途切れている理由を説明している。2013年はValveが現在のシステムであるSteamPipeに移行し、以前のインフラストラクチャを放棄した年だったからだ。同社はまだ公式声明を発表していないが、この事件の重大性から、過去のデータのセキュリティについて激しい議論が巻き起こっている。
流出したファイルには具体的に何が含まれているのか？
情報量は膨大だ。ベータ版、プロトタイプ、開発ビルド、破棄されたマップ、代替のセリフなど、数千ものリポジトリ（保管庫）が存在する。Valveのゲームは最も注目を集めており、それには十分な理由がある。Portal 2の初期ビルドには、粘着ジェルや実装されなかったスローモーションモードなど、最終版とは全く異なるメカニズムが見つかっている。2008年のLeft 4 Deadのバージョンも、異なるインターフェースやレベルで発見されており、Counter-Strike: Global Offensiveのアルファ版資料には、オリジナルのSourceエンジンに近いインターフェースが見られる。
最も話題を呼んだ発見の一つは、カメラを題材にしたPortalのスピンオフ作品として開発中止となったProject F-Stopだ。流出したファイルには、モデル、スケッチ、さらにはプレイ可能なビルドまで含まれており、ValveがPortal 2の開発に方向転換する前にどのような作品を開発していたのかを垣間見ることができる。Half -Life 3への言及や、未発売の伝説的なエピソードであるEpisode 3のアセットも発見されている。完全なビルドは発見されていないものの、アセットやアイスガンなどのオブジェクト、その他の要素から、このプロジェクトは以前考えられていたよりも開発が進んでいたことが示唆される。コミュニティは引き続きデータの精査を進めており、今後数日のうちにさらなる驚きが明らかになるだろう。
第三者への影響および法的意味合い
流出した資料はすべてValveのものではない。2003年から2013年の間にSteamでゲームをリリースしたパブリッシャーのコンテンツも含まれている。Call of Duty、Resident Evil、Sonic the Hedgehog、Mirror's Edge、Batman: Arkham Asylum、Dragon Age: Origins、Spore、Fallout: New Vegas、Civilizationなど、多数のタイトルの初期バージョンが確認されている。これはValve独自のコードだけでなく、サードパーティ企業の著作権で保護されたアセットも含まれているため、業界内で懸念を引き起こしている。ベテランアナリストのTyler McVicker氏はソーシャルメディアで、これらのファイルを操作することは法的にリスクを伴う可能性があると警告し、問題を防ぐためにこれらのファイルの使用を避けるよう人々に助言している。
情報漏洩の発生状況も懸念材料となっている。個人データ、パスワード、決済情報などが流出した形跡はないものの、古いインフラが10年以上もアクセス可能な状態だったことは、重大なセキュリティ侵害である。この期間にSteamでゲームを公開していた開発者は、内部データが漏洩した可能性があり、同様のエンドポイントに機密情報が含まれている可能性も否定できない。データマイニングコミュニティは、共同リポジトリで全てのコンテンツのカタログ化を開始しており、数百件のエントリを含むリストが既に流通している。
これはSteamの将来にとって何を意味するのでしょうか？
今のところ、Valveは沈黙を守っている。同社は通常、社内プロセスについて非常に秘密主義であり、コメントに時間がかかっても不思議ではない。明らかなのは、今回の情報漏洩はビデオゲームの歴史における画期的な出来事であり、GTA VIのような他の大規模なデータ漏洩事件に匹敵するものの、決定的な違いが一つあるということだ。今回はサイバー犯罪者ではなく、とてつもない見落としが原因だった。漏洩したデータは10年以上前のものなので、現在のシステムのセキュリティに対する直接的なリスクは低いが、その歴史的・文化的価値は計り知れない。ファンはすでにデジタル考古学に没頭し、日の目を見ることのなかったベータ版をテストしたり、失われたと思われていた秘密を掘り起こしたりしている。
アーカイブの膨大な量から、完全な分析には数週間、場合によっては数ヶ月かかるでしょう。新たな発見は徐々に明らかになっていくと思われますが、中止されたプロジェクトや有名ゲームの別バージョンに関する驚きの事実がさらに発覚しても不思議ではありません。一方、コミュニティでは、この資料へのアクセスがもたらす法的・倫理的な影響、そしてそれがプラットフォームへの信頼にどのような影響を与えるかについて議論が続いています。しかし、誰も異論を唱えないのは、これはPCゲーム史における最も貴重な宝物の一つであり、その発見は、皮肉にも多くの人が永遠に閉ざされたと思っていた過去への窓を開いた、あるミスによって可能になったということです。
最終的に、12TBものSteamデータ流出事件は、従来のインフラストラクチャにおけるセキュリティの脆弱性を浮き彫りにしたが、同時に、ファンにとっては歴史上最も影響力のあるゲームの開発過程を探るまたとない機会となった。Valveからの公式な回答がない中、コミュニティは調査と情報共有を続け、この話題は今後数週間で大きな議論を巻き起こすだろう。ハッキング事件がなかったとしても、この事件の影響は長く人々の記憶に残ることは間違いない。
