- Razkrito je bilo 12 TB datotek podjetja Valve in tretjih oseb, ki vsebujejo gradivo iz let 2003 do 2013.
- Ni bilo kibernetskega napada: javna končna točka stare infrastrukture Steam2 je ostala dostopna.
- Pojavljajo se zgodnje različice iger Portal 2, Left 4 Dead, CS:GO, obstajajo pa tudi reference na Half-Life 2: Episode 3.
- Valve ni izdal nobenih uradnih izjav in skupnost še naprej analizira vsebino.
Prejšnji konec tedna je skupnost igralcev na osebnih računalnikih doživela velik šok: razkrito je bilo ogromno 12-terabajtno uhajanje podatkov, povezanih s Steamom , kar je zagotovo obrnilo svet iger na glavo. Ne gre le za preprosto kršitev varnosti podatkov; gre za pravi zaklad, ki sega od leta 2003 do 2013 in vsebuje interno gradivo podjetja Valve in številnih založnikov, ki so v tem desetletju izdali svoje naslove na tej platformi. Najbolj presenetljivo je, da po začetnih analizah ni bilo vdora ; vse kaže na konfiguracijsko napako, ki je razkrila zadnja vrata v stari infrastrukturi podjetja.
Novica se je po družbenih omrežjih in specializiranih forumih razširila kot požar. Znani rudar podatkov Gabe Follower je bil eden prvih, ki je sprožil alarm, njegove izjave pa so prevzeli številni mediji. Po njegovih besedah so se datoteke nahajale na javni končni točki starega omrežja Steam2 , brez gesla ali preverjanja pristnosti. Z drugimi besedami, vsak, ki je vedel, kje iskati, jih je lahko prenesel. Ta podrobnost pojasnjuje, zakaj se podatki ustavijo leta 2013: to je bilo leto, ko se je Valve preselil na svoj trenutni sistem SteamPipe in pustil prejšnjo infrastrukturo za seboj. Podjetje še ni izdalo uradne izjave, vendar je obseg incidenta že sprožil burno razpravo o varnosti zgodovinskih podatkov.
Kaj točno vsebuje razkrita datoteka?
Količina informacij je ogromna. Obstaja na tisoče repozitorijev (skladišč), ki vključujejo beta različice, prototipe, razvojne različice, zavržene zemljevide, alternativne dialoge in še veliko več. Igre podjetja Valve so pritegnile največ pozornosti , in to z dobrim razlogom. Zgodnje različice igre Portal 2 so imele mehaniko, ki se je popolnoma razlikovala od končnih različic, kot sta lepljivi gel ali način počasnega posnetka, ki ni bil nikoli implementiran. Pojavile so se tudi različice igre Left 4 Dead iz leta 2008 z različnimi vmesniki in nivoji, alfa material iz igre Counter-Strike: Global Offensive pa prikazuje vmesnik, ki je bližje originalnemu motorju Source.
Eno najbolj odmevnih odkritij je Projekt F-Stop, odpovedan spin-off Portala, ki bi se vrtel okoli kamere. Razkrite datoteke vključujejo modele, skice in celo igralno različico , kar oboževalcem omogoča vpogled v to, kaj je Valve delal, preden je te ideje preusmeril na Portal 2. Najdene so bile tudi reference na Half-Life 3 in gradivo iz Epizode 3 , legendarne epizode, ki ni bila nikoli izdana. Čeprav celotne različice še niso odkrili, gradivo, predmeti, kot je ledena puška, in drugi elementi kažejo, da je bil projekt dlje, kot se je prej mislilo. Skupnost še naprej preučuje podatke in v prihodnjih dneh se bo verjetno pojavilo še več presenečenj.
Vpliv na tretje osebe in pravne posledice
Vse razkrite vsebine niso od podjetja Valve. Vključujejo tudi vsebino založnikov, ki so svoje igre izdali na Steamu med letoma 2003 in 2013. Identificirane so bile zgodnje različice naslovov, kot so Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas in Civilization, med mnogimi drugimi. To je v panogi vzbudilo zaskrbljenost, saj ne gre le za lastniško kodo podjetja Valve, temveč tudi za avtorsko zaščitena sredstva tretjih oseb. Izkušeni analitik Tyler McVicker je na družbenih omrežjih opozoril, da je manipuliranje s temi datotekami lahko pravno tvegano, in ljudem svetoval, naj se jim izogibajo, da bi preprečili težave.
Tudi način, kako je prišlo do uhajanja informacij, je sprožil zaskrbljenost. Čeprav ni znakov, da bi bili razkriti osebni uporabniški podatki, gesla ali podatki o plačilu, je dejstvo, da je stara infrastruktura ostala dostopna več kot desetletje, resna varnostna kršitev. Razvijalci, ki so v tem obdobju objavljali igre na Steamu, bi lahko imeli ogrožene svoje notranje materiale , možnosti, da bi druge podobne končne točke vsebovale občutljive podatke, pa ni mogoče izključiti. Skupnost za rudarjenje podatkov je začela katalogizirati vso vsebino v skupnih repozitorijih, seznami s stotinami vnosov pa že krožijo.
Kaj to pomeni za prihodnost Steama?
Do sedaj je Valve ostal tiho. Podjetje je običajno zelo skrivnostno glede svojih notranjih procesov in ne bi bilo presenetljivo, če bi si vzeli čas za komentar. Jasno je, da je to puščanje informacij mejnik v zgodovini videoiger , primerljiv z drugimi večjimi kršitvami podatkov, kot je bila GTA VI, čeprav z eno ključno razliko: tukaj ni bilo kibernetskih kriminalcev, temveč monumentalna napaka. Gradivo je staro več kot desetletje, zato je neposredno tveganje za varnost trenutnih sistemov majhno, vendar je njegova zgodovinska in kulturna vrednost neizmerljiva. Oboževalci se že ukvarjajo z digitalno arheologijo, testirajo beta različice, ki nikoli niso ugledale luči sveta, in odkrivajo skrivnosti, za katere se je mislilo, da so izgubljene.
Že sama velikost arhiva pomeni, da bo popolna analiza trajala tedne, celo mesece. Verjetno bomo nove ugotovitve odkrivali postopoma in ne bi bilo presenetljivo, če bi videli še več presenečenj, povezanih z odpovedanimi projekti ali alternativnimi različicami znanih iger. Medtem skupnost še naprej razpravlja o pravnih in etičnih posledicah dostopa do tega gradiva ter o tem, kako bo to vplivalo na zaupanje v platformo. Nihče ne oporeka temu, da imamo pred seboj enega največjih zakladov v zgodovini računalniških iger in da je bilo njegovo odkritje mogoče zaradi napake, ki je paradoksalno odprla okno v preteklost, za katero so mnogi verjeli, da je za vedno zaprta.
Puščanje 12 TB podatkov iz Steama je navsezadnje poudarilo krhkost varnosti v starejših infrastrukturah, hkrati pa je oboževalcem dalo edinstveno priložnost, da raziščejo razvoj nekaterih najvplivnejših iger v zgodovini. Ker Valve ne bo uradnega odgovora, bo skupnost nadaljevala z raziskovanjem in deljenjem ugotovitev, ta tema pa bo v prihodnjih tednih verjetno sprožila veliko razprav. Jasno je, da se bo vpliv te napake, tudi brez vdora, dolgo spominjal.
