- Uniklo 12 TB súborov od spoločnosti Valve a tretích strán, ktoré obsahujú materiál z rokov 2003 až 2013.
- Nedošlo k žiadnemu kybernetickému útoku: verejný koncový bod starej infraštruktúry Steam2 zostal prístupný.
- Objavujú sa skoré verzie hier Portal 2, Left 4 Dead, CS:GO a sú tu aj odkazy na Half-Life 2: Episode 3.
- Spoločnosť Valve nevydala žiadne oficiálne vyhlásenia a komunita naďalej analyzuje obsah.
Minulý víkend čakal hernú komunitu na PC veľký šok: odhalený bol masívny únik 12 terabajtov dát súvisiacich so službou Steam , ktorý určite obrátil herný svet hore nohami. Nejde len o obyčajný únik dát; je to skutočný poklad z rokov 2003 až 2013, ktorý obsahuje interný materiál od spoločnosti Valve a desiatok vydavateľov, ktorí počas tohto desaťročia vydali svoje tituly na tejto platforme. Najpozoruhodnejším aspektom je, že podľa počiatočných analýz nešlo o žiadny hackerský útok ; všetko naznačuje konfiguračnú chybu, ktorá odhalila zadné vrátka v starej infraštruktúre spoločnosti.
Správa sa na sociálnych sieťach a špecializovaných fórach rozšírila bleskovou rýchlosťou. Známy dataminer Gabe Follower bol jedným z prvých, ktorí spustili poplach, a jeho vyhlásenia prevzali mnohé médiá. Podľa neho sa súbory nachádzali na verejnom koncovom bode starej siete Steam2 bez akéhokoľvek hesla alebo overenia. Inými slovami, každý, kto vedel, kde hľadať, si ich mohol stiahnuť. Tento detail vysvetľuje, prečo sa dáta zastavili v roku 2013: bol to rok, keď spoločnosť Valve prešla na svoj súčasný systém SteamPipe a zanechala predchádzajúcu infraštruktúru za sebou. Spoločnosť zatiaľ nevydala oficiálne vyhlásenie, ale rozsah incidentu už vyvolal intenzívnu diskusiu o bezpečnosti historických údajov.
Čo presne obsahuje uniknutý súbor?
Množstvo informácií je ohromujúce. Existujú tisíce repozitárov (depotov), ktoré obsahujú beta verzie, prototypy, vývojové zostavenia, vyradené mapy, alternatívne dialógy a mnoho ďalšieho. Hry od Valve si získali najväčšiu pozornosť a to z dobrého dôvodu. Boli nájdené skoré zostavenia Portal 2 s úplne odlišnou mechanikou od finálnych verzií, ako napríklad lepkavý gél alebo režim spomaleného záberu, ktorý nebol nikdy implementovaný. Objavili sa aj verzie Left 4 Dead z roku 2008 s rôznymi rozhraniami a úrovňami a alfa materiál z Counter-Strike: Global Offensive ukazuje rozhranie bližšie k pôvodnému enginu Source.
Jedným z najdiskutovanejších objavov je Projekt F-Stop, zrušený spin-off Portalu, ktorý by sa točil okolo kamery. Uniknuté súbory obsahujú modely, náčrty a dokonca aj hrateľnú zostavu , čo fanúšikom umožňuje nahliadnuť do toho, na čom Valve pracovalo predtým, ako tieto nápady presmerovalo na Portal 2. Našli sa aj odkazy na Half-Life 3 a prvky z Episode 3 , legendárnej epizódy, ktorá nikdy nebola vydaná. Hoci kompletná zostava nebola objavená, prvky, ako napríklad ľadová pištoľ a ďalšie naznačujú, že projekt bol ďalej, ako sa pôvodne predpokladalo. Komunita naďalej preosieva údaje a v najbližších dňoch sa pravdepodobne objavia ďalšie prekvapenia.
Dopad na tretie strany a právne dôsledky
Nie všetok uniknutý materiál pochádza od spoločnosti Valve. Zahŕňa aj obsah od vydavateľov, ktorí vydali svoje hry na Steame v rokoch 2003 až 2013. Boli identifikované aj skoré verzie titulov ako Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas a Civilization, okrem mnohých ďalších. To vyvolalo obavy v hernom odvetví, pretože nejde len o proprietárny kód spoločnosti Valve, ale aj o autorsky chránené aktíva od tretích strán. Skúsený analytik Tyler McVicker na sociálnych sieťach varoval, že manipulácia s týmito súbormi môže byť právne riskantná a odporučil ľuďom, aby sa im vyhýbali, aby predišli problémom.
Spôsob, akým k úniku došlo, tiež vyvolal obavy. Hoci neexistuje žiadny náznak, že by boli odhalené osobné údaje používateľov, heslá alebo platobné informácie, skutočnosť, že stará infraštruktúra zostala prístupná viac ako desať rokov, predstavuje vážne narušenie bezpečnosti. Vývojári, ktorí v tomto období publikovali hry na Steame, mohli mať ohrozené svoje interné materiály a nemožno vylúčiť ani možnosť, že iné podobné koncové body obsahujú citlivé informácie. Komunita dolovania dát začala katalogizovať všetok obsah v kolaboratívnych repozitároch a zoznamy so stovkami záznamov už kolujú.
Čo to znamená pre budúcnosť Steamu?
Spoločnosť Valve zatiaľ mlčí. Spoločnosť je zvyčajne veľmi tajnostkárska, čo sa týka jej interných procesov, a nebolo by prekvapujúce, keby si dala na čas s komentárom. Jasné je, že tento únik je míľnikom v histórii videohier , porovnateľným s inými veľkými únikmi údajov, ako napríklad GTA VI, hoci s jedným kľúčovým rozdielom: tu nešlo o žiadnych kyberzločincov, ale skôr o monumentálne prehliadnutie. Materiál je starý viac ako desať rokov, takže bezprostredné riziko pre bezpečnosť súčasných systémov je nízke, ale jeho historická a kultúrna hodnota je nevyčísliteľná. Fanúšikovia sa už venujú digitálnej archeológii, testujú beta verzie, ktoré nikdy neuzreli svetlo sveta, a odhaľujú tajomstvá, o ktorých sa predpokladalo, že sú stratené.
Samotná veľkosť archívu znamená, že kompletná analýza bude trvať týždne, ba dokonca mesiace. Pravdepodobne budeme postupne odhaľovať nové zistenia a nebolo by prekvapujúce, keby sme videli ďalšie prekvapenia súvisiace so zrušenými projektmi alebo alternatívnymi verziami známych hier. Medzitým komunita naďalej diskutuje o právnych a etických dôsledkoch prístupu k tomuto materiálu a o tom, ako to ovplyvní dôveru v platformu. Nikto nespochybňuje, že sa pozeráme na jeden z najväčších pokladov v histórii PC hier a že jeho objav bol umožnený chybou, ktorá paradoxne otvorila okno do minulosti, o ktorom mnohí verili, že je navždy zatvorené.
Únik 12 TB dát zo Steamu v konečnom dôsledku poukázal na krehkosť zabezpečenia v starších infraštruktúrach, ale zároveň fanúšikom poskytol jedinečnú príležitosť preskúmať vývoj niektorých z najvplyvnejších hier v histórii. Vzhľadom na absenciu oficiálnej odpovede od spoločnosti Valve bude komunita pokračovať vo vyšetrovaní a zdieľaní zistení a táto téma pravdepodobne v nasledujúcich týždňoch vyvolá veľa diskusií. Je jasné, že aj bez hackerského útoku sa dopad tejto chyby bude dlho spomínať.
