- 12 TB dữ liệu từ Valve và các bên thứ ba đã bị rò rỉ, chứa tài liệu từ năm 2003 đến năm 2013.
- Không hề có cuộc tấn công mạng nào: điểm truy cập công cộng của hệ thống Steam2 cũ vẫn có thể truy cập được.
- Các phiên bản thử nghiệm ban đầu của Portal 2, Left 4 Dead, CS:GO xuất hiện, và có cả những chi tiết nhắc đến Half-Life 2: Episode 3.
- Valve vẫn chưa đưa ra bất kỳ tuyên bố chính thức nào và cộng đồng vẫn đang tiếp tục phân tích nội dung.
Cuối tuần trước, cộng đồng game thủ PC đã bị sốc nặng: một vụ rò rỉ dữ liệu khổng lồ lên đến 12 terabyte liên quan đến Steam đã bị phát hiện, và điều này chắc chắn đã làm đảo lộn thế giới game. Đây không chỉ là một vụ rò rỉ dữ liệu đơn giản; mà là một kho báu thực sự trải dài từ năm 2003 đến 2013, chứa đựng các tài liệu nội bộ từ Valve và hàng chục nhà phát hành đã phát hành tựa game của họ trên nền tảng này trong thập kỷ đó. Khía cạnh đáng chú ý nhất là, theo các phân tích ban đầu, không có dấu hiệu hack nào ; mọi thứ đều chỉ ra một lỗi cấu hình đã làm lộ ra một cửa hậu trong cơ sở hạ tầng cũ của công ty.
Thông tin này đã lan truyền nhanh chóng trên mạng xã hội và các diễn đàn chuyên ngành. Chuyên gia phân tích dữ liệu nổi tiếng Gabe Follower là một trong những người đầu tiên lên tiếng cảnh báo, và những tuyên bố của ông đã được nhiều phương tiện truyền thông đăng tải. Theo ông, các tập tin được tìm thấy trên một điểm cuối công khai của mạng Steam2 cũ , không có mật khẩu hoặc xác thực. Nói cách khác, bất cứ ai biết chỗ tìm đều có thể tải xuống chúng. Chi tiết này giải thích tại sao dữ liệu dừng lại ở năm 2013: đó là năm Valve chuyển sang hệ thống hiện tại của mình, SteamPipe, bỏ lại cơ sở hạ tầng cũ. Công ty vẫn chưa đưa ra tuyên bố chính thức, nhưng mức độ nghiêm trọng của sự cố đã làm dấy lên cuộc tranh luận gay gắt về tính bảo mật của dữ liệu lịch sử.
Tệp tin bị rò rỉ chứa nội dung gì?
Lượng thông tin khổng lồ đến mức choáng ngợp. Có hàng ngàn kho lưu trữ (depot) bao gồm các phiên bản beta, nguyên mẫu, bản dựng phát triển, bản đồ bị loại bỏ, hội thoại thay thế và nhiều hơn nữa. Các trò chơi của Valve thu hút nhiều sự chú ý nhất , và điều đó hoàn toàn có lý. Các bản dựng ban đầu của Portal 2 đã được tìm thấy với cơ chế hoàn toàn khác so với phiên bản cuối cùng, chẳng hạn như chất keo dính hoặc chế độ làm chậm thời gian chưa từng được triển khai. Các phiên bản của Left 4 Dead từ năm 2008 cũng đã xuất hiện với giao diện và cấp độ khác nhau, và tài liệu alpha từ Counter-Strike: Global Offensive cho thấy giao diện gần giống với công cụ Source gốc hơn.
Một trong những phát hiện được bàn tán nhiều nhất là Dự án F-Stop, một dự án phụ của Portal bị hủy bỏ, xoay quanh một chiếc máy ảnh. Các tập tin bị rò rỉ bao gồm mô hình, bản phác thảo và thậm chí cả bản dựng có thể chơi được , cho người hâm mộ cái nhìn thoáng qua về những gì Valve đã lên kế hoạch trước khi chuyển hướng những ý tưởng đó sang Portal 2. Các tài liệu tham khảo đến Half-Life 3 và các tài nguyên từ Tập 3 , tập phim huyền thoại chưa từng được phát hành, cũng đã được tìm thấy. Mặc dù chưa tìm thấy bản dựng hoàn chỉnh, nhưng các tài nguyên, vật phẩm như súng bắn băng và các yếu tố khác cho thấy dự án đã tiến triển xa hơn so với suy nghĩ trước đây. Cộng đồng vẫn đang tiếp tục sàng lọc dữ liệu, và nhiều điều bất ngờ hơn có thể sẽ xuất hiện trong những ngày tới.
Tác động đến bên thứ ba và những hệ lụy pháp lý
Không phải tất cả tài liệu bị rò rỉ đều đến từ Valve. Nó cũng bao gồm nội dung từ các nhà phát hành đã phát hành trò chơi của họ trên Steam từ năm 2003 đến 2013. Các phiên bản đầu tiên của các tựa game như Call of Duty, Resident Evil , Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore, Fallout: New Vegas và Civilization, cùng nhiều tựa game khác, đã được xác định. Điều này đã làm dấy lên lo ngại trong ngành công nghiệp vì đó không chỉ là mã nguồn độc quyền của Valve mà còn là các tài sản có bản quyền từ các công ty bên thứ ba. Nhà phân tích kỳ cựu Tyler McVicker đã cảnh báo trên mạng xã hội rằng việc thao tác các tập tin này có thể tiềm ẩn rủi ro pháp lý và khuyên mọi người nên tránh chúng để phòng ngừa rắc rối.
Cách thức rò rỉ dữ liệu cũng làm dấy lên nhiều lo ngại. Mặc dù chưa có dấu hiệu cho thấy dữ liệu cá nhân, mật khẩu hoặc thông tin thanh toán của người dùng bị lộ, nhưng việc một hệ thống hạ tầng cũ vẫn có thể truy cập được trong hơn một thập kỷ là một vi phạm an ninh nghiêm trọng. Các nhà phát triển đã phát hành trò chơi trên Steam trong thời gian đó có thể bị xâm phạm tài liệu nội bộ , và không thể loại trừ khả năng các điểm cuối tương tự khác chứa thông tin nhạy cảm. Cộng đồng khai thác dữ liệu, về phần mình, đã bắt đầu lập danh mục tất cả nội dung trong các kho lưu trữ hợp tác, và các danh sách với hàng trăm mục đã được lưu hành.
Điều này có ý nghĩa gì đối với tương lai của Steam?
Cho đến nay, Valve vẫn im lặng. Công ty này thường rất kín đáo về các quy trình nội bộ của mình, và sẽ không có gì đáng ngạc nhiên nếu họ cần thời gian để đưa ra bình luận. Điều rõ ràng là vụ rò rỉ này là một cột mốc trong lịch sử trò chơi điện tử , có thể so sánh với các vụ rò rỉ dữ liệu lớn khác như của GTA VI, mặc dù có một điểm khác biệt quan trọng: ở đây không có tội phạm mạng, mà là một sự sơ suất nghiêm trọng. Dữ liệu đã hơn một thập kỷ tuổi, vì vậy rủi ro tức thời đối với an ninh của các hệ thống hiện tại là thấp, nhưng giá trị lịch sử và văn hóa của nó là vô cùng to lớn. Người hâm mộ đã bắt đầu tham gia vào công tác khảo cổ kỹ thuật số, thử nghiệm các phiên bản beta chưa từng được phát hành và khai quật những bí mật tưởng chừng đã mất.
Quy mô khổng lồ của kho lưu trữ đồng nghĩa với việc phân tích toàn diện sẽ mất nhiều tuần, thậm chí nhiều tháng. Chúng ta có thể sẽ dần dần khám phá ra những phát hiện mới , và sẽ không có gì đáng ngạc nhiên nếu thấy thêm những điều bất ngờ liên quan đến các dự án bị hủy bỏ hoặc các phiên bản thay thế của những trò chơi nổi tiếng. Trong khi đó, cộng đồng vẫn tiếp tục tranh luận về những hệ lụy pháp lý và đạo đức của việc truy cập vào tài liệu này, và nó sẽ ảnh hưởng như thế nào đến niềm tin vào nền tảng. Điều mà không ai phủ nhận là chúng ta đang đứng trước một trong những kho báu vĩ đại nhất trong lịch sử game PC, và việc khám phá ra nó đã được thực hiện nhờ một sai lầm mà, trớ trêu thay, đã mở ra một cánh cửa đến quá khứ mà nhiều người tin rằng đã mãi mãi khép kín.
Tóm lại, vụ rò rỉ 12 TB dữ liệu trên Steam đã làm nổi bật sự mong manh của bảo mật trong các hệ thống cũ, nhưng nó cũng mang đến cho người hâm mộ cơ hội độc đáo để khám phá quá trình phát triển của một số trò chơi có ảnh hưởng nhất trong lịch sử. Trong bối cảnh Valve chưa đưa ra phản hồi chính thức, cộng đồng sẽ tiếp tục điều tra và chia sẻ những phát hiện của mình, và chủ đề này có khả năng sẽ tạo ra nhiều cuộc thảo luận trong những tuần tới. Điều rõ ràng là, ngay cả khi không có vụ hack nào xảy ra, tác động của lỗi này sẽ còn được ghi nhớ trong một thời gian dài.
