- Процурело је 12 терабајта датотека компаније Valve и трећих страна, које садрже материјал од 2003. до 2013. године.
- Није било сајбер напада: јавна крајња тачка старе Steam2 инфраструктуре је остала доступна.
- Појављују се ране верзије игара Portal 2, Left 4 Dead, CS:GO, а постоје и референце на Half-Life 2: Episode 3.
- Valve није издао никакве званичне изјаве, а заједница наставља да анализира садржај.
Прошлог викенда, заједницу PC игара чекао је велики шок: откривено је масовно цурење података од 12 терабајта везаних за Steam , што је свакако преокренуло свет игара наглавачке. Ово није само једноставно кршење безбедности података; то је права ризница која обухвата период од 2003. до 2013. године, а садржи интерни материјал компаније Valve и десетина издавача који су објавили своје наслове на платформи током те деценије. Најупечатљивији аспект је то што, према почетним анализама, није било хаковања ; све указује на грешку у конфигурацији која је открила задња врата у старој инфраструктури компаније.
Вест се проширила муњевито друштвеним мрежама и специјализованим форумима. Познати „копач података“ Гејб Фоловер био је један од првих који је подигао узбуну, а његове изјаве су преузели бројни медији. Према његовим речима, датотеке су се налазиле на јавној крајњој тачки старе Steam2 мреже , без икакве лозинке или аутентификације. Другим речима, свако ко је знао где да тражи могао је да их преузме. Овај детаљ објашњава зашто се подаци заустављају 2013. године: то је била година када је Valve мигрирао на свој тренутни систем, SteamPipe, остављајући претходну инфраструктуру иза себе. Компанија још није издала званично саопштење, али обим инцидента је већ изазвао интензивну дебату о безбедности историјских података.
Шта тачно садржи процурели фајл?
Количина информација је огромна. Постоје хиљаде репозиторијума (депоа) који укључују бета верзије, прототипове, развојне верзије, одбачене мапе, алтернативне дијалоге и још много тога. Valve игре су привукле највише пажње , и то са добрим разлогом. Пронађене су ране верзије Portal 2 са механиком потпуно другачијом од финалних верзија, као што је лепљиви гел или режим успореног снимања који никада није имплементиран. Верзије Left 4 Dead из 2008. године су се такође појавиле са различитим интерфејсима и нивоима, а алфа материјал из Counter-Strike: Global Offensive показује интерфејс ближи оригиналном Source енџину.
Једно од најпопуларнијих открића је Пројекат Ф-Стоп, отказани спин-оф Портала који би се вртио око камере. Процурели фајлови укључују моделе, скице, па чак и играбилну верзију , дајући фановима увид у оно што је Валв радио пре него што је те идеје преусмерио ка Порталу 2. Пронађене су и референце на Халф-Лајф 3 и материјали из Епизоде 3 , легендарне епизоде која никада није објављена. Иако комплетна верзија није откривена, материјали, предмети попут леденог топа и други елементи сугеришу да је пројекат био даље одмакао него што се раније мислило. Заједница наставља да истражује податке и вероватно ће се у наредним данима појавити још изненађења.
Утицај на треће стране и правне последице
Није сав процурели материјал од компаније Valve. Такође укључује садржај издавача који су објављивали своје игре на Steam-у између 2003. и 2013. године. Идентификоване су ране верзије наслова као што су Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas и Civilization, између осталих. Ово је изазвало забринутост у индустрији јер се не ради само о власничком коду компаније Valve, већ и о средствима заштићеним ауторским правима од стране компанија трећих страна. Искусни аналитичар Тајлер Меквикер упозорио је на друштвеним мрежама да манипулисање овим датотекама може бити правно ризично и саветовао је људима да их избегавају како би спречили проблеме.
Начин на који је дошло до цурења информација такође је изазвао забринутост. Иако нема назнака да су лични подаци корисника, лозинке или информације о плаћању откривени, чињеница да је стара инфраструктура остала доступна више од деценије представља озбиљно кршење безбедности. Програмери који су објављивали игре на Стиму током тог периода могли би да доживе угроженост својих интерних материјала , а не може се искључити ни могућност да друге сличне крајње тачке садрже осетљиве информације. Заједница за истраживање података је, са своје стране, почела да каталогизује сав садржај у колаборативним спремиштима, а листе са стотинама уноса већ круже.
Шта ово значи за будућност Стима?
До сада, Valve је остао нем. Компанија је обично веома тајновита у вези са својим интерним процесима и не би било изненађујуће да су журили са коментаром. Оно што је јасно јесте да је ово цурење информација прекретница у историји видео игара , упоредиво са другим великим кршењима података попут оног из GTA VI, мада са једном кључном разликом: овде није било сајбер криминалаца, већ монументалног пропуста. Материјал је стар преко деценије, тако да је непосредни ризик по безбедност тренутних система низак, али је његова историјска и културна вредност непроцењива. Обожаваоци се већ баве дигиталном археологијом, тестирају бета верзије које никада нису угледале светлост дана и откривају тајне за које се сматрало да су изгубљене.
Сама величина архиве значи да ће комплетна анализа трајати недељама, чак и месецима. Вероватно ћемо постепено откривати нове налазе и не би било изненађујуће видети још изненађења везаних за отказане пројекте или алтернативне верзије познатих игара. У међувремену, заједница наставља да расправља о правним и етичким импликацијама приступа овом материјалу и како ће то утицати на поверење у платформу. Оно што нико не спори јесте да гледамо у једно од највећих блага у историји ПЦ игара и да је његово откриће омогућено грешком која је, парадоксално, отворила прозор у прошлост за који су многи веровали да је заувек затворен.
На крају крајева, цурење 12 TB са Стима је истакло крхкост безбедности у застарелим инфраструктурама, али је такође пружило фановима јединствену прилику да истраже развој неких од најутицајнијих игара у историји. У одсуству званичног одговора од стране Valve-а, заједница ће наставити да истражује и дели налазе, а ова тема ће вероватно изазвати много дискусија у наредним недељама. Оно што је јасно јесте да ће се, чак и без хаковања, утицај ове грешке памтити дуго времена.
