- Wyciekło 12 TB plików pochodzących od Valve i osób trzecich. Znajdują się w nich materiały z lat 2003–2013.
- Nie doszło do żadnego cyberataku: publiczny punkt końcowy starej infrastruktury Steam2 pozostał dostępny.
- Pojawiają się wczesne wersje gier Portal 2, Left 4 Dead, CS:GO, a także odniesienia do Half-Life 2: Episode 3.
- Firma Valve nie wydała żadnego oficjalnego oświadczenia, a społeczność nadal analizuje treści.
W zeszły weekend społeczność graczy PC przeżyła prawdziwy szok: ujawniono ogromny, 12-terabajtowy wyciek danych związanych ze Steamem , który z pewnością wywrócił świat gier do góry nogami. To nie tylko zwykłe naruszenie bezpieczeństwa danych; to prawdziwa kopalnia danych z lat 2003-2013, zawierająca wewnętrzne materiały Valve i dziesiątek wydawców, którzy wydali swoje tytuły na tej platformie w tej dekadzie. Najbardziej uderzający jest fakt, że według wstępnych analiz nie doszło do żadnego włamania ; wszystko wskazuje na błąd w konfiguracji, który ujawnił furtkę w starej infrastrukturze firmy.
Wiadomość rozprzestrzeniła się lotem błyskawicy w mediach społecznościowych i na specjalistycznych forach. Znany dataminer Gabe Follower był jednym z pierwszych, którzy podnieśli alarm, a jego wypowiedzi zostały podchwycone przez liczne media. Według niego pliki znajdowały się na publicznym punkcie końcowym starej sieci Steam2 , bez hasła ani uwierzytelniania. Innymi słowy, każdy, kto wiedział, gdzie szukać, mógł je pobrać. Ten szczegół wyjaśnia, dlaczego dane zatrzymały się w 2013 roku: to był rok, w którym Valve przeprowadziło migrację do swojego obecnego systemu, SteamPipe, pozostawiając poprzednią infrastrukturę. Firma nie wydała jeszcze oficjalnego oświadczenia, ale skala incydentu już wywołała intensywną debatę na temat bezpieczeństwa danych historycznych.
Co dokładnie zawiera wyciekły plik?
Ilość informacji jest przytłaczająca. Istnieją tysiące repozytoriów (depotów) zawierających wersje beta, prototypy, kompilacje rozwojowe, odrzucone mapy, alternatywne dialogi i wiele więcej. Gry Valve zyskały najwięcej uwagi , i nie bez powodu. Wczesne wersje Portal 2 charakteryzowały się mechaniką całkowicie odmienną od wersji finalnych, na przykład lepkim żelem czy trybem zwolnionego tempa, który nigdy nie został zaimplementowany. Wersje Left 4 Dead z 2008 roku również pojawiły się z różnymi interfejsami i poziomami, a materiały alfa z Counter-Strike: Global Offensive pokazują interfejs bliższy oryginalnemu silnikowi Source.
Jednym z najgłośniejszych odkryć jest Project F-Stop, anulowany spin-off Portala, który miał koncentrować się wokół kamery. Wyciekłe pliki zawierają modele, szkice, a nawet grywalną wersję , dając fanom wgląd w to, co Valve przygotowywało przed przekierowaniem tych pomysłów na Portal 2. Znaleziono również odniesienia do Half-Life 3 i zasoby z Epizodu 3 , legendarnego epizodu, który nigdy nie został wydany. Chociaż nie odkryto kompletnej wersji, zasoby, obiekty takie jak pistolet na lód i inne elementy sugerują, że projekt jest bardziej zaawansowany niż wcześniej sądzono. Społeczność nadal analizuje dane, a w nadchodzących dniach prawdopodobnie pojawią się kolejne niespodzianki.
Wpływ na osoby trzecie i konsekwencje prawne
Nie wszystkie wyciekłe materiały pochodzą od Valve. Obejmują one również treści od wydawców, którzy wydali swoje gry na Steamie w latach 2003-2013. Zidentyfikowano wczesne wersje tytułów takich jak Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas i Civilization, a także wiele innych. Wywołało to obawy w branży, ponieważ chodzi nie tylko o zastrzeżony kod Valve, ale także o chronione prawami autorskimi zasoby firm zewnętrznych. Doświadczony analityk Tyler McVicker ostrzegł w mediach społecznościowych, że manipulowanie tymi plikami może być ryzykowne z prawnego punktu widzenia i poradził ludziom, aby ich unikali, aby uniknąć problemów.
Sposób, w jaki doszło do wycieku, również wzbudził obawy. Chociaż nic nie wskazuje na to, że doszło do ujawnienia danych osobowych użytkowników, haseł lub informacji o płatnościach, fakt, że stara infrastruktura pozostawała dostępna przez ponad dekadę, stanowi poważne naruszenie bezpieczeństwa. Deweloperzy, którzy publikowali gry na platformie Steam w tym okresie, mogli paść ofiarą ataku hakerów , a nie można wykluczyć możliwości, że inne podobne punkty końcowe będą zawierać poufne informacje. Społeczność zajmująca się eksploracją danych rozpoczęła katalogowanie całej zawartości we wspólnych repozytoriach, a listy zawierające setki wpisów są już w obiegu.
Co to oznacza dla przyszłości Steam?
Jak dotąd Valve milczało. Firma zazwyczaj bardzo pilnuje swoich wewnętrznych procesów i nie byłoby zaskoczeniem, gdyby poświęciła czas na komentarz. Nie ulega wątpliwości, że ten wyciek to kamień milowy w historii gier wideo , porównywalny z innymi poważnymi wyciekami danych, takimi jak GTA VI, choć z jedną kluczową różnicą: w tym przypadku nie było cyberprzestępców, a raczej monumentalnego niedopatrzenia. Materiał ma ponad dekadę, więc bezpośrednie ryzyko dla bezpieczeństwa obecnych systemów jest niewielkie, ale jego wartość historyczna i kulturowa jest nieoceniona. Fani już angażują się w cyfrową archeologię, testując wersje beta, które nigdy nie ujrzały światła dziennego i odkrywając sekrety, które uważano za zaginione.
Ogrom archiwum oznacza, że pełna analiza zajmie tygodnie, a nawet miesiące. Prawdopodobnie będziemy stopniowo odkrywać nowe odkrycia i nie byłoby zaskoczeniem, gdybyśmy zobaczyli więcej niespodzianek związanych z anulowanymi projektami lub alternatywnymi wersjami znanych gier. Tymczasem społeczność wciąż debatuje nad prawnymi i etycznymi konsekwencjami dostępu do tych materiałów oraz nad tym, jak wpłynie to na zaufanie do platformy. Nikt nie kwestionuje faktu, że mamy do czynienia z jednym z największych skarbów w historii gier komputerowych, a jego odkrycie było możliwe dzięki błędowi, który paradoksalnie otworzył okno na przeszłość, którą wielu uważało za zamkniętą na zawsze.
Ostatecznie wyciek 12 TB danych ze Steama uwypuklił kruchość zabezpieczeń w starszych infrastrukturach, ale dał też fanom wyjątkową okazję do zapoznania się z rozwojem jednych z najbardziej wpływowych gier w historii. W obliczu braku oficjalnej odpowiedzi ze strony Valve, społeczność będzie kontynuować badania i dzielić się wynikami, a temat ten prawdopodobnie wywoła ożywioną dyskusję w nadchodzących tygodniach. Nie ulega wątpliwości, że nawet bez ataku hakerskiego, skutki tego błędu będą długo pamiętane.
