- Valve ve üçüncü şahıslara ait 12 TB'lık dosya sızdırıldı; bu dosyalar 2003 ile 2013 yılları arasındaki materyalleri içeriyor.
- Herhangi bir siber saldırı olmadı: eski Steam2 altyapısının herkese açık bir uç noktası erişilebilir durumda bırakıldı.
- Portal 2, Left 4 Dead ve CS:GO'nun ilk sürümleri yer alıyor ve Half-Life 2: Episode 3'e göndermeler bulunuyor.
- Valve henüz resmi bir açıklama yapmadı ve topluluk içeriği analiz etmeye devam ediyor.
Geçtiğimiz hafta sonu, PC oyun topluluğu büyük bir şok yaşadı: Steam ile ilgili 12 terabaytlık devasa bir veri sızıntısı ortaya çıktı ve bu durum oyun dünyasını altüst etti. Bu sadece basit bir veri ihlali değil; 2003'ten 2013'e kadar uzanan, Valve'ın ve o on yılda platformda oyunlarını yayınlayan düzinelerce yayıncının iç materyallerini içeren gerçek bir hazine. En çarpıcı yönü ise, ilk analizlere göre, herhangi bir siber saldırının söz konusu olmaması ; her şey, şirketin eski altyapısında bir arka kapıyı ortaya çıkaran bir yapılandırma hatasına işaret ediyor.
Haber, sosyal medyada ve özel forumlarda hızla yayıldı. Tanınmış veri madencisi Gabe Follower, alarmı ilk verenlerden biriydi ve açıklamaları birçok medya kuruluşu tarafından ele alındı. Ona göre, dosyalar eski Steam2 ağının herkese açık bir uç noktasında , herhangi bir parola veya kimlik doğrulaması olmadan bulunuyordu. Başka bir deyişle, nerede arayacağını bilen herkes bunları indirebilirdi. Bu ayrıntı, verilerin 2013'te neden durduğunu açıklıyor: Valve'ın önceki altyapıyı geride bırakarak mevcut sistemi SteamPipe'a geçtiği yıldı. Şirket henüz resmi bir açıklama yapmadı, ancak olayın büyüklüğü, tarihi verilerin güvenliği konusunda yoğun bir tartışmayı tetikledi.
Sızdırılan dosya tam olarak ne içeriyor?
Bilgi miktarı bunaltıcı. Beta sürümlerini, prototipleri, geliştirme sürümlerini, atılmış haritaları, alternatif diyalogları ve daha fazlasını içeren binlerce depo (kaynak) var. Valve oyunları en çok dikkat çekenler oldu ve bunun da haklı bir sebebi var. Portal 2'nin erken sürümlerinde, yapışkan jel veya hiç uygulanmayan bir yavaş çekim modu gibi, son sürümlerden tamamen farklı mekanikler bulundu. 2008'den kalma Left 4 Dead sürümleri de farklı arayüzler ve seviyelerle ortaya çıktı ve Counter-Strike: Global Offensive'in alfa materyali, orijinal Source motoruna daha yakın bir arayüz gösteriyor.
En çok konuşulan keşiflerden biri, kamera etrafında dönecek olan ve iptal edilen Portal yan oyunu Project F-Stop oldu. Sızdırılan dosyalarda modeller, eskizler ve hatta oynanabilir bir sürüm yer alıyor ; bu da hayranlara Valve'ın bu fikirleri Portal 2'ye yönlendirmeden önce neler üzerinde çalıştığına dair bir fikir veriyor. Half-Life 3'e ve asla yayınlanmayan efsanevi bölüm Episode 3'e ait varlıklara da rastlandı. Tam bir sürüm henüz keşfedilmemiş olsa da, varlıklar, buz tabancası gibi nesneler ve diğer unsurlar, projenin daha önce düşünüldüğünden daha ileride olduğunu gösteriyor. Topluluk verileri incelemeye devam ediyor ve önümüzdeki günlerde daha fazla sürpriz ortaya çıkması muhtemel.
Üçüncü taraflar üzerindeki etki ve hukuki sonuçlar
Sızdırılan materyallerin tamamı Valve'dan değil. 2003 ile 2013 yılları arasında Steam'de oyunlarını yayınlayan yayıncıların içeriklerini de içeriyor. Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas ve Civilization gibi birçok oyunun erken sürümleri tespit edildi. Bu durum, yalnızca Valve'ın tescilli kodunu değil, aynı zamanda üçüncü taraf şirketlerin telif hakkıyla korunan varlıklarını da içerdiği için sektörde endişelere yol açtı . Tecrübeli analist Tyler McVicker, sosyal medyada bu dosyaların manipüle edilmesinin yasal olarak riskli olabileceği konusunda uyararak, sorun yaşamamak için bunlardan uzak durulmasını tavsiye etti.
Sızıntının gerçekleşme şekli de endişeleri artırdı. Kişisel kullanıcı verilerinin, şifrelerin veya ödeme bilgilerinin ifşa edildiğine dair bir gösterge olmamasına rağmen, eski bir altyapının on yıldan fazla bir süre erişilebilir kalması ciddi bir güvenlik ihlalidir. Bu süre zarfında Steam'de oyun yayınlayan geliştiricilerin iç materyalleri tehlikeye girebilir ve hassas bilgiler içeren diğer benzer uç noktaların olasılığı göz ardı edilemez. Veri madenciliği topluluğu ise, tüm içeriği ortak depolarda kataloglamaya başladı ve yüzlerce giriş içeren listeler şimdiden dolaşımda.
Bu durum Steam'in geleceği için ne anlama geliyor?
Valve şu ana kadar sessizliğini koruyor. Şirket genellikle iç süreçleri konusunda çok gizli davranıyor ve yorum yapmaları için zaman ayırmaları şaşırtıcı olmazdı. Açık olan şu ki, bu sızıntı , GTA VI gibi diğer büyük veri ihlalleriyle karşılaştırılabilir, ancak önemli bir farkla: burada siber suçlular değil, devasa bir gözden kaçırma söz konusu. Materyal on yıldan fazla bir süre öncesine ait, bu nedenle mevcut sistemlerin güvenliğine yönelik acil risk düşük, ancak tarihi ve kültürel değeri paha biçilemez. Hayranlar şimdiden dijital arkeolojiye girişiyor, gün ışığına hiç çıkmamış beta sürümlerini test ediyor ve kaybolduğu düşünülen sırları ortaya çıkarıyor.
Arşivin muazzam boyutu, tam bir analizin haftalar, hatta aylar süreceği anlamına geliyor. Muhtemelen yeni bulguları kademeli olarak ortaya çıkaracağız ve iptal edilen projeler veya bilinen oyunların alternatif sürümleriyle ilgili daha fazla sürpriz görmek şaşırtıcı olmaz. Bu arada, topluluk bu materyale erişmenin yasal ve etik sonuçlarını ve platforma olan güveni nasıl etkileyeceğini tartışmaya devam ediyor. Kimsenin itiraz etmediği şey, PC oyun tarihinin en büyük hazinelerinden birine baktığımız ve keşfinin, paradoksal olarak, birçok kişinin sonsuza dek kapalı olduğuna inandığı geçmişe bir pencere açan bir hata sayesinde mümkün olduğudur.
Sonuç olarak, 12 TB'lık Steam sızıntısı, eski altyapılardaki güvenlik zaaflarını ortaya koyarken, aynı zamanda hayranlara tarihin en etkili oyunlarından bazılarının geliştirme sürecini keşfetme konusunda eşsiz bir fırsat sundu. Valve'dan resmi bir yanıt gelmemesi durumunda, topluluk araştırmaya ve bulguları paylaşmaya devam edecek ve bu konu önümüzdeki haftalarda muhtemelen çok fazla tartışmaya yol açacaktır. Açık olan şu ki, bir siber saldırı olmasa bile, bu hatanın etkisi uzun süre hatırlanacaktır.
