- Nutekėjo 12 TB failų iš „Valve“ ir trečiųjų šalių, kuriuose yra medžiagos nuo 2003 iki 2013 metų.
- Nebuvo jokios kibernetinės atakos: viešas senosios „Steam2“ infrastruktūros galinis taškas liko prieinamas.
- Pasirodo ankstyvosios „Portal 2“, „Left 4 Dead“, „CS:GO“ versijos ir yra nuorodų į „Half-Life 2: Episode 3“.
- „Valve“ nepaskelbė jokių oficialių pareiškimų, o bendruomenė toliau analizuoja turinį.
Praėjusį savaitgalį kompiuterinių žaidimų bendruomenę ištiko didelis šokas: buvo atskleista didžiulė 12 terabaitų su „Steam“ susijusių duomenų nutekėjimo istorija , kuri neabejotinai apvertė žaidimų pasaulį aukštyn kojomis. Tai ne šiaip paprastas duomenų nutekėjimas; tai tikras lobynas, apimantis laikotarpį nuo 2003 iki 2013 m., kuriame yra vidinės „Valve“ ir dešimčių leidėjų, per tą dešimtmetį išleidusių savo žaidimus šioje platformoje, medžiagos. Įspūdingiausia tai, kad, remiantis pirminėmis analizėmis, jokio įsilaužimo nebuvo ; viskas rodo konfigūracijos klaidą, kuri atskleidė galines duris senojoje įmonės infrastruktūroje.
Žinia žaibišku greičiu pasklido socialiniuose tinkluose ir specializuotuose forumuose. Gerai žinomas duomenų gavėjas Gabe'as Followeris buvo vienas pirmųjų, sukėlusių nerimą, o jo pareiškimus nušvietė daugybė žiniasklaidos priemonių. Pasak jo, failai buvo rasti viešame senojo „Steam2“ tinklo taške be jokio slaptažodžio ar autentifikavimo. Kitaip tariant, kiekvienas, žinantis, kur ieškoti, galėjo juos atsisiųsti. Ši detalė paaiškina, kodėl duomenys nustojo veikti 2013 m.: tai buvo metai, kai „Valve“ perėjo prie dabartinės sistemos „SteamPipe“, palikdama ankstesnę infrastruktūrą. Bendrovė dar nepaskelbė oficialaus pareiškimo, tačiau incidento mastas jau sukėlė karštas diskusijas apie istorinių duomenų saugumą.
Kas tiksliai yra nutekėjusiame faile?
Informacijos kiekis stulbinantis. Yra tūkstančiai saugyklų (saugyklų), kuriose yra beta versijos, prototipai, kūrimo versijos, atmesti žemėlapiai, alternatyvūs dialogai ir daug daugiau. „Valve“ žaidimai sulaukė daugiausia dėmesio ir ne be reikalo. Ankstyvosios „Portal 2“ versijos buvo rastos su visiškai kitokia mechanika nei galutinės versijos, pavyzdžiui, lipniu geliu arba sulėtinto vaizdo režimu, kuris niekada nebuvo įdiegtas. Taip pat pasirodė 2008 m. „Left 4 Dead“ versijos su skirtingomis sąsajomis ir lygiais, o alfa medžiagoje iš „Counter-Strike: Global Offensive“ rodoma sąsaja, artimesnė originaliam „Source“ varikliui.
Vienas labiausiai aptarinėjamų atradimų yra „Project F-Stop“ – atšauktas „Portal“ atšaka, kuri būtų sukęsi aplink kamerą. Nutekėjusiuose failuose yra modelių, eskizų ir net žaidžiamo žaidimo versija , suteikianti gerbėjams galimybę pamatyti, ką „Valve“ kūrė prieš nukreipdama šias idėjas į „Portal 2“. Taip pat rastos nuorodos į „Half-Life 3“ ir ištekliai iš 3 epizodo , legendinio epizodo, kuris niekada nebuvo išleistas. Nors visas žaidimas nebuvo rastas, ištekliai, objektai, tokie kaip ledo patranka, ir kiti elementai rodo, kad projektas pažengė toliau, nei manyta anksčiau. Bendruomenė toliau analizuoja duomenis, ir artimiausiomis dienomis tikėtina, kad iškils daugiau staigmenų.
Poveikis trečiosioms šalims ir teisinės pasekmės
Ne visa nutekėjusi medžiaga yra iš „Valve“. Joje taip pat yra turinio iš leidėjų, kurie savo žaidimus „Steam“ platformoje išleido 2003–2013 m. Buvo identifikuotos ankstyvosios tokių žaidimų kaip „Call of Duty“, „ Resident Evil“ , „Sonic the Hedgehog“, „Mirror's Edge“, „Batman: Arkham Asylum“, „Dragon Age: Origins“, „Spore“, „Fallout: New Vegas“ ir „Civilization“ versijos. Tai sukėlė susirūpinimą žaidimų industrijoje, nes tai ne tik patentuotas „Valve“ kodas, bet ir autorių teisių saugomas trečiųjų šalių įmonių turtas. Patyręs analitikas Tyleris McVickeris socialiniuose tinkluose perspėjo, kad manipuliuoti šiais failais gali būti teisiškai rizikinga, ir patarė žmonėms jų vengti, kad būtų išvengta problemų.
Susirūpinimą sukėlė ir tai, kaip įvyko nutekėjimas. Nors nėra jokių požymių, kad būtų paviešinti asmeniniai naudotojų duomenys, slaptažodžiai ar mokėjimo informacija, tai, kad sena infrastruktūra išliko prieinama daugiau nei dešimtmetį, yra rimtas saugumo pažeidimas. Kūrėjų, kurie tuo laikotarpiu paskelbė žaidimus „Steam“ platformoje, vidinė medžiaga galėjo būti pažeista , ir negalima atmesti galimybės, kad kituose panašiuose galiniuose taškuose yra slaptos informacijos. Duomenų gavybos bendruomenė savo ruožtu pradėjo kataloguoti visą turinį bendradarbiaujančiose saugyklose, ir jau cirkuliuoja sąrašai su šimtais įrašų.
Ką tai reiškia „Steam“ ateičiai?
Kol kas „Valve“ tylėjo. Bendrovė paprastai labai slapta kalba apie savo vidinius procesus, ir nebūtų keista, jei jie neskubėtų komentuoti. Akivaizdu, kad šis nutekėjimas yra svarbus vaizdo žaidimų istorijos etapas , panašus į kitus didelius duomenų nutekėjimus, tokius kaip „GTA VI“, nors ir su vienu esminiu skirtumu: čia nebuvo kibernetinių nusikaltėlių, o veikiau buvo įvykdyta didžiulė klaida. Medžiaga yra daugiau nei dešimtmečio senumo, todėl tiesioginė rizika dabartinių sistemų saugumui yra maža, tačiau jos istorinė ir kultūrinė vertė yra neįkainojama. Gerbėjai jau užsiima skaitmenine archeologija, testuoja beta versijas, kurios niekada neišvydo dienos šviesos, ir atranda paslaptis, kurios, kaip manyta, buvo prarastos.
Dėl didžiulio archyvo dydžio išsami analizė užtruks savaites ar net mėnesius. Tikėtina, kad palaipsniui atrasime naujų radinių , ir nebūtų keista, jei pamatytume daugiau staigmenų, susijusių su atšauktais projektais ar alternatyviomis gerai žinomų žaidimų versijomis. Tuo tarpu bendruomenė toliau diskutuoja apie teisines ir etines šios medžiagos prieigos pasekmes ir kaip tai paveiks pasitikėjimą platforma. Niekas neginčija, kad mes žiūrime į vieną didžiausių kompiuterinių žaidimų istorijos lobių ir kad jo atradimas buvo įmanomas dėl klaidos, kuri, paradoksaliai, atvėrė langą į praeitį, kurią daugelis laikė amžiams uždarytą.
Galiausiai, 12 TB talpos „Steam“ nutekėjimas išryškino saugumo trapumą senosiose infrastruktūrose, tačiau taip pat suteikė gerbėjams unikalią galimybę ištirti kai kurių įtakingiausių istorijoje žaidimų kūrimą. Nesant oficialaus „Valve“ atsakymo, bendruomenė toliau tirs ir dalinsis išvadomis, ir ši tema artimiausiomis savaitėmis greičiausiai sukels daug diskusijų. Akivaizdu, kad net ir be įsilaužimo šios klaidos poveikis bus prisimenamas ilgą laiką.
