En Gammel Server, Som Ingen Slukkede

Valve lod en gammel Steam-indholdsserver være offentligt tilgængelig i tretten år, efter at man reelt havde udskiftet den, og den 29. august 2026 udnyttede arkivarer netop den åbne adgang til at hente cirka 12 til 13 terabyte interne filer ud fra den. Der var ikke tale om et hackerangreb. Flere medier, heriblandt Game Developer og Tom's Hardware, bekræftede, at serveren hverken havde adgangskode eller nogen form for godkendelse - en rest af "Steam2", det indholdsleveringssystem, som Valve udfasede i 2013, da butikken skiftede til den SteamPipe-infrastruktur, der stadig kører i dag.

Datasættet, der hurtigt blev døbt "Steam2 Teraleak", indeholder udviklingsbuilds, prototypeaktiver og skærmbilleder fra hele den periode, serveren var i drift, fra 2003 til 2013. Valve havde ikke udsendt nogen offentlig udtalelse, da dette blev skrevet, og medier, der kontaktede virksomheden for en kommentar, fik ikke noget svar.

Filerne Er Ikke Kun Valves

Den mest vidtrækkende del af lækket tilhører to andre udgivere, ikke Valve. Arkivarer og moddere, der gennemgik datasættet, fandt uudgivne beta-builds af Dragon Age: Origins fra BioWare og EA samt af Batman: Arkham Asylum fra Rocksteady og WB Games, side om side med Valves eget uudgivne materiale.

Valves eget bytte omfatter tidlige Portal 2-filer, som moddere har genopbygget til en spilbar prototype fra 2009, ubrugte aktiver fra Left 4 Dead 2 og Counter-Strike: Global Offensive samt nogle ubrugte våbenmodeller, som fællesskabet forbinder med det for længst aflyste Half-Life 2: Episode 3 - der er ikke dukket nogen spilbar build af det spil op.

Studie / UdgiverTitelHvad Der Lækkede
ValvePortal 2Genopbygget spilbar prototype fra 2009
ValveHalf-Life 2: Episode 3Ubrugte våbenmodeller og aktiver, ingen spilbar build
BioWare / EADragon Age: OriginsUudgivet beta-build
Rocksteady / WB GamesBatman: Arkham AsylumUudgivet beta-build

Et Databrud Uden En Databrudslov

Fordi ingen hackede Valve, falder lækket uden for den juridiske ramme, der normalt ville gælde for et databrud. GDPR regulerer personoplysninger - navne, adresser, ordreoplysninger - og det var netop det, der udløste Valves egen meldepligt efter CEVA Logistics-bruddet, som ramte virksomhedens europæiske købere af Steam-hardware i juli og august 2026 og tvang Valve til at underrette databeskyttelsesmyndighederne i hvert berørt land.

Denne lækage er anderledes. Det, der blev afsløret her, er virksomheders intellektuelle ejendom - fortroligt, uudgivet kreativt arbejde tilhørende to andre selskaber - og eksponering af intellektuel ejendom på grund af en platforms forsømmelighed har intet tilsvarende meldepligtsregime nogen steder i EU. BioWare, EA, Rocksteady og WB Games har ingen lovbestemt frist, der tvinger Valve til at fortælle dem, hvad der lækkede, hvornår eller hvordan det skete. Uanset hvilken løsning de forfølger, vil den gå gennem kontraktret eller lovgivning om forretningshemmeligheder, sag for sag, ikke gennem en fast frist pålagt af en tilsynsmyndighed.

Hvad Ethvert Studie, Der Deler Builds, Bør Spørge Om

Ethvert studie, der udgiver et spil via Steam, afleverer på et tidspunkt udviklingsfiler til Valve, og denne lækage viser, at opbevaring kan overleve den oprindelige begrundelse med mere end et årti. Før man deler en prototype-build med en platformsudbyder - Steam, men det samme spørgsmål gælder Epic, PlayStation og Xbox' partnerportaler - bør man bede om en skriftlig politik for opbevaring og udfasning, i stedet for at antage, at gammel infrastruktur automatisk bliver slettet, når et produkt flytter til en ny.

Den praktiske lære er at behandle uudgivne build-filer med samme fortrolighedsomhu som finansielle data, netop fordi den juridiske løsning ved en lækage er svagere end det, databeskyttelsesretten giver for personoplysninger. Et aflåst skab på en messe og en sikret indholdsserver er det samme problem i forskelligt tøj: spørgsmålet er aldrig, om noget gammelt stadig findes, men hvem der stadig kan tilgå det.