- Valve 和第三方提供的 12 TB 文件遭到泄露,其中包含 2003 年至 2013 年的资料。
- 没有发生网络攻击:旧的 Steam2 基础设施的一个公共端点仍然可访问。
- 游戏中出现了 Portal 2、Left 4 Dead 和 CS:GO 的早期版本,并且提到了 Half-Life 2: Episode 3。
- Valve尚未发布任何官方声明,社区仍在继续分析相关内容。
上周末,PC游戏界遭遇了一场巨大的冲击:高达12TB的Steam相关数据泄露,彻底颠覆了整个游戏界。这并非简单的数据泄露事件,而是一份涵盖2003年至2013年期间的海量数据宝库,其中包含了Valve公司内部资料以及数十家曾在该平台上发布游戏的发行商的信息。最令人震惊的是,初步分析显示,此次泄露并非黑客攻击所致;所有迹象都表明,是Valve公司旧基础设施中的一个配置错误暴露了其后门。
消息迅速在社交媒体和专业论坛上传播开来。知名数据挖掘者 Gabe Follower 是最早发出警报的人之一,他的说法已被多家媒体报道。据他透露,这些文件位于旧版 Steam2 网络的一个公共端点上,没有任何密码或身份验证。换句话说,任何知道在哪里查找的人都可以下载它们。这一细节解释了为什么数据截止到 2013 年:那一年 Valve 将系统迁移到了现在的 SteamPipe,放弃了之前的架构。该公司尚未发布官方声明,但此次事件的严重性已经引发了关于历史数据安全性的激烈讨论。
泄露的文件究竟包含什么内容?
信息量之大令人难以置信。数以千计的资料库(仓库)包含了测试版、原型、开发版本、废弃地图、替换对话等等。Valve的游戏最受关注,这也不无道理。《传送门2》的早期版本被发现拥有与最终版本截然不同的机制,例如粘性凝胶或从未实现的慢动作模式。2008 年的《求生之路》版本也浮出水面,展现了不同的界面和关卡,而《反恐精英:全球攻势》的早期版本则展示了一个更接近原始 Source 引擎的界面。
最受关注的发现之一是“F-Stop”项目,这是一个被取消的《传送门》衍生作品,原本围绕一台摄像机展开。泄露的文件包括模型、草图,甚至还有一个可玩版本,让粉丝们得以一窥Valve在将这些想法转向《传送门2》之前正在开发的内容。此外,还发现了与《半条命3》相关的线索以及从未发布的传奇章节“第三章”的素材。虽然尚未发现完整的版本,但素材、冰枪等物品以及其他元素表明,该项目的进展比之前预想的要快。社区仍在继续分析这些数据,未来几天可能会有更多惊喜浮出水面。
对第三方的影响及法律后果
泄露的内容并非全部来自Valve。其中也包括2003年至2013年间在Steam平台发行游戏的发行商的内容。目前已确认泄露的游戏早期版本包括《使命召唤》、《生化危机》、《索尼克》、《镜之边缘》、《蝙蝠侠:阿卡姆疯人院》、《龙腾世纪:起源》、《孢子》、《辐射:新维加斯》和《文明》等。这引发了业内人士的担忧,因为泄露的内容不仅包含Valve的专有代码,还涉及第三方公司的版权资产。资深分析师Tyler McVicker在社交媒体上警告称,修改这些文件可能存在法律风险,并建议人们避免接触这些文件,以免惹上麻烦。
此次泄露的方式也引发了担忧。虽然目前没有迹象表明个人用户数据、密码或支付信息遭到泄露,但一个老旧的基础设施竟然可以访问长达十余年,这本身就是一个严重的安全漏洞。在此期间在Steam上发布游戏的开发者,其内部资料可能已被泄露,而且也不能排除其他类似终端也存在敏感信息泄露的可能性。数据挖掘社区已经开始将所有内容编入协作存储库,目前已有包含数百条记录的列表在流传。
这对Steam的未来意味着什么?
目前为止,Valve 仍保持沉默。该公司通常对其内部流程高度保密,因此他们迟迟不予置评也不足为奇。显而易见的是,此次泄露事件堪称电子游戏史上的一个里程碑,足以媲美《侠盗猎车手VI》等其他重大数据泄露事件,但二者之间有一个关键区别:这次并非网络犯罪分子所为,而是一次重大的疏忽。泄露的内容已有十余年历史,因此对当前系统安全的直接风险较低,但其历史和文化价值却无法估量。玩家们已经开始进行数字考古,测试从未公开的测试版,并挖掘出那些一度被认为已经遗失的秘密。
由于档案库规模庞大,完整的分析可能需要数周甚至数月的时间。我们可能会逐步发现新的资料,而且如果发现更多与已取消的项目或知名游戏的替代版本相关的惊喜,也并不令人意外。与此同时,社区仍在讨论访问这些资料的法律和伦理影响,以及这将如何影响人们对平台的信任。但毋庸置疑的是,我们正在面对PC游戏史上最伟大的宝藏之一,而它的发现却源于一个看似矛盾的错误,这个错误反而打开了一扇通往过去的窗口,而许多人曾以为这扇窗口早已关闭。
最终,12TB 的 Steam 数据泄露事件凸显了传统基础设施安全性的脆弱性,但也为玩家提供了一个独特的契机,得以探索一些史上最具影响力的游戏的开发历程。在 Valve 官方尚未做出回应的情况下,社区将继续调查并分享发现,这一话题很可能在未来几周内引发广泛讨论。可以肯定的是,即便没有黑客攻击,此次事件的影响也将长久地被人们铭记。
