- Er is 12 TB aan bestanden van Valve en derden gelekt, met materiaal uit de periode 2003 tot 2013.
- Er was geen sprake van een cyberaanval: een openbaar eindpunt van de oude Steam2-infrastructuur bleef toegankelijk.
- Vroege versies van Portal 2, Left 4 Dead en CS:GO komen voor, en er zijn verwijzingen naar Half-Life 2: Episode 3.
- Valve heeft geen officiële verklaringen afgegeven en de community blijft de inhoud analyseren.
Afgelopen weekend werd de pc-gamingcommunity opgeschrikt door een enorme schok: een gigantisch datalek van 12 terabyte aan Steam-gerelateerde gegevens werd onthuld, en dat heeft de gamingwereld compleet op zijn kop gezet. Dit is niet zomaar een datalek; het is een ware schat aan informatie die teruggaat tot 2003-2013 en interne gegevens bevat van Valve en tientallen uitgevers die in dat decennium games op het platform hebben uitgebracht. Het meest opvallende is dat er volgens eerste analyses geen sprake is van hacking ; alles wijst op een configuratiefout die een achterdeur in de oude infrastructuur van het bedrijf blootlegde.
Het nieuws heeft zich razendsnel verspreid via sociale media en gespecialiseerde fora. De bekende dataminer Gabe Follower was een van de eersten die alarm sloeg, en zijn verklaringen zijn door talloze media overgenomen. Volgens hem bevonden de bestanden zich op een openbaar eindpunt van het oude Steam2-netwerk , zonder wachtwoord of authenticatie. Met andere woorden, iedereen die wist waar te zoeken, kon ze downloaden. Dit detail verklaart waarom de data in 2013 stopt: dat was het jaar waarin Valve migreerde naar het huidige systeem, SteamPipe, en de vorige infrastructuur achter zich liet. Het bedrijf heeft nog geen officiële verklaring afgegeven, maar de omvang van het incident heeft al een hevig debat over de beveiliging van historische data op gang gebracht.
Wat bevat het gelekte bestand precies?
De hoeveelheid informatie is overweldigend. Er zijn duizenden repositories (depots) met bètaversies, prototypes, ontwikkelingsbuilds, afgedankte maps, alternatieve dialogen en nog veel meer. Games van Valve hebben de meeste aandacht getrokken , en terecht. Er zijn vroege builds van Portal 2 gevonden met mechanieken die compleet anders zijn dan in de uiteindelijke versie, zoals kleverige gel of een slow-motionmodus die nooit is geïmplementeerd. Ook zijn er versies van Left 4 Dead uit 2008 opgedoken met andere interfaces en levels, en alpha-materiaal van Counter-Strike: Global Offensive laat een interface zien die dichter bij de originele Source-engine ligt.
Een van de meest besproken ontdekkingen is Project F-Stop, een geannuleerde Portal-spin-off die zou draaien om een camera. De gelekte bestanden bevatten modellen, schetsen en zelfs een speelbare versie , waardoor fans een glimp kunnen opvangen van wat Valve in de planning had voordat ze die ideeën ombogen naar Portal 2. Er zijn ook verwijzingen naar Half-Life 3 en elementen uit Episode 3 , de legendarische episode die nooit is uitgebracht, gevonden. Hoewel er nog geen complete versie is ontdekt, suggereren de elementen, zoals een ijspistool en andere onderdelen, dat het project verder gevorderd was dan eerder werd gedacht. De community blijft de gegevens analyseren en de komende dagen zullen er waarschijnlijk nog meer verrassingen aan het licht komen.
De gevolgen voor derden en de juridische implicaties
Niet al het gelekte materiaal is afkomstig van Valve. Het bevat ook content van uitgevers die hun games tussen 2003 en 2013 op Steam hebben uitgebracht. Vroege versies van titels zoals Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas en Civilization, naast vele andere, zijn geïdentificeerd. Dit heeft binnen de industrie tot bezorgdheid geleid, omdat het niet alleen om Valves eigen code gaat, maar ook om auteursrechtelijk beschermd materiaal van externe bedrijven. De ervaren analist Tyler McVicker heeft op sociale media gewaarschuwd dat het manipuleren van deze bestanden juridisch riskant kan zijn en heeft mensen geadviseerd ze te vermijden om problemen te voorkomen.
De manier waarop het lek is ontstaan, baart ook zorgen. Hoewel er geen aanwijzingen zijn dat persoonlijke gebruikersgegevens, wachtwoorden of betaalinformatie zijn gelekt, is het feit dat een oude infrastructuur meer dan tien jaar toegankelijk is gebleven een ernstige inbreuk op de beveiliging. Ontwikkelaars die in die periode games op Steam hebben uitgebracht, lopen het risico dat hun interne gegevens zijn gecompromitteerd , en de mogelijkheid dat andere vergelijkbare systemen gevoelige informatie bevatten, kan niet worden uitgesloten. De datamininggemeenschap is inmiddels begonnen met het catalogiseren van alle content in gezamenlijke repositories, en er circuleren al lijsten met honderden items.
Wat betekent dit voor de toekomst van Steam?
Tot nu toe heeft Valve zich stilgehouden. Het bedrijf is doorgaans erg geheimzinnig over zijn interne processen, en het zou niet verrassend zijn als ze de tijd nemen om commentaar te geven. Wat wel duidelijk is, is dat dit lek een mijlpaal is in de geschiedenis van videogames , vergelijkbaar met andere grote datalekken zoals dat van GTA VI, zij het met één belangrijk verschil: hier waren geen cybercriminelen aan het werk, maar een monumentale blunder. Het materiaal is meer dan tien jaar oud, dus het directe risico voor de beveiliging van huidige systemen is laag, maar de historische en culturele waarde ervan is onschatbaar. Fans zijn al bezig met digitale archeologie, testen bètaversies die nooit het daglicht hebben gezien en ontdekken geheimen waarvan men dacht dat ze verloren waren gegaan.
De enorme omvang van het archief betekent dat een volledige analyse weken, zelfs maanden, in beslag zal nemen. We zullen waarschijnlijk geleidelijk nieuwe ontdekkingen doen , en het zou niet verrassend zijn als er nog meer verrassingen opduiken met betrekking tot geannuleerde projecten of alternatieve versies van bekende games. Ondertussen blijft de community discussiëren over de juridische en ethische implicaties van de toegang tot dit materiaal, en hoe dit het vertrouwen in het platform zal beïnvloeden. Waar niemand over twijfelt, is dat we kijken naar een van de grootste schatten in de geschiedenis van pc-gaming, en dat de ontdekking ervan mogelijk is gemaakt door een fout die, paradoxaal genoeg, een venster heeft geopend naar een verleden dat velen voorgoed gesloten waanden.
Uiteindelijk heeft het Steam-lek van 12 TB de kwetsbaarheid van de beveiliging in verouderde infrastructuren aan het licht gebracht, maar het heeft fans ook een unieke kans gegeven om de ontwikkeling van enkele van de meest invloedrijke games uit de geschiedenis te bekijken. Bij gebrek aan een officiële reactie van Valve zal de community doorgaan met het onderzoeken en delen van bevindingen, en dit onderwerp zal de komende weken waarschijnlijk veel discussie oproepen. Wat wel duidelijk is, is dat de impact van deze fout, zelfs zonder een hack, nog lang in het geheugen gegrift zal blijven.
