En Gammel Server, Som Ingen Slukkede
Valve lod en gammel Steam-indholdsserver være offentligt tilgængelig i tretten år, efter at man reelt havde udskiftet den, og den 29. august 2026 udnyttede arkivarer netop den åbne adgang til at hente cirka 12 til 13 terabyte interne filer ud fra den. Der var ikke tale om et hackerangreb. Flere medier, heriblandt Game Developer og Tom's Hardware, bekræftede, at serveren hverken havde adgangskode eller nogen form for godkendelse - en rest af "Steam2", det indholdsleveringssystem, som Valve udfasede i 2013, da butikken skiftede til den SteamPipe-infrastruktur, der stadig kører i dag.
Datasættet, der hurtigt blev døbt "Steam2 Teraleak", indeholder udviklingsbuilds, prototypeaktiver og skærmbilleder fra hele den periode, serveren var i drift, fra 2003 til 2013. Valve havde ikke udsendt nogen offentlig udtalelse, da dette blev skrevet, og medier, der kontaktede virksomheden for en kommentar, fik ikke noget svar.
Filerne Er Ikke Kun Valves
Den mest vidtrækkende del af lækket tilhører to andre udgivere, ikke Valve. Arkivarer og moddere, der gennemgik datasættet, fandt uudgivne beta-builds af Dragon Age: Origins fra BioWare og EA samt af Batman: Arkham Asylum fra Rocksteady og WB Games, side om side med Valves eget uudgivne materiale.
Valves eget bytte omfatter tidlige Portal 2-filer, som moddere har genopbygget til en spilbar prototype fra 2009, ubrugte aktiver fra Left 4 Dead 2 og Counter-Strike: Global Offensive samt nogle ubrugte våbenmodeller, som fællesskabet forbinder med det for længst aflyste Half-Life 2: Episode 3 - der er ikke dukket nogen spilbar build af det spil op.
| Studie / Udgiver | Titel | Hvad Der Lækkede |
|---|---|---|
| Valve | Portal 2 | Genopbygget spilbar prototype fra 2009 |
| Valve | Half-Life 2: Episode 3 | Ubrugte våbenmodeller og aktiver, ingen spilbar build |
| BioWare / EA | Dragon Age: Origins | Uudgivet beta-build |
| Rocksteady / WB Games | Batman: Arkham Asylum | Uudgivet beta-build |
Et Databrud Uden En Databrudslov
Fordi ingen hackede Valve, falder lækket uden for den juridiske ramme, der normalt ville gælde for et databrud. GDPR regulerer personoplysninger - navne, adresser, ordreoplysninger - og det var netop det, der udløste Valves egen meldepligt efter CEVA Logistics-bruddet, som ramte virksomhedens europæiske købere af Steam-hardware i juli og august 2026 og tvang Valve til at underrette databeskyttelsesmyndighederne i hvert berørt land.
Dette lækage er anderledes. Det, der blev afsløret her, er virksomheders intellektuelle ejendom - fortroligt, uudgivet kreativt arbejde tilhørende to andre selskaber - og eksponering af intellektuel ejendom på grund af en platforms forsømmelighed har intet tilsvarende meldepligtsregime nogen steder i EU. BioWare, EA, Rocksteady og WB Games har ingen lovbestemt frist, der tvinger Valve til at fortælle dem, hvad der lækkede, hvornår eller hvordan det skete. Uanset hvilken løsning de forfølger, vil den gå gennem kontraktret eller lovgivning om forretningshemmeligheder, sag for sag, ikke gennem en fast frist pålagt af en tilsynsmyndighed.
Hvad Ethvert Studie, Der Deler Builds, Bør Spørge Om
Ethvert studie, der udgiver et spil via Steam, afleverer på et tidspunkt udviklingsfiler til Valve, og dette lækage viser, at opbevaring kan overleve den oprindelige begrundelse med mere end et årti. Før man deler en prototype-build med en platformsudbyder - Steam, men det samme spørgsmål gælder Epic, PlayStation og Xbox' partnerportaler - bør man bede om en skriftlig politik for opbevaring og udfasning, i stedet for at antage, at gammel infrastruktur automatisk bliver slettet, når et produkt flytter til en ny.
Den praktiske lære er at behandle uudgivne build-filer med samme fortrolighedsomhu som finansielle data, netop fordi den juridiske løsning ved et lækage er svagere end det, databeskyttelsesretten giver for personoplysninger. Et aflåst skab på en messe og en sikret indholdsserver er det samme problem i forskelligt tøj: spørgsmålet er aldrig, om noget gammelt stadig findes, men hvem der stadig kan tilgå det.
Servola Journal
Vi gør dette for alle, der prøver at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger det, og de mennesker, det sker for. Servola Journal findes, så det vi lærer, tilhører dem alle.
Ingen betaler os for dette. Ingen reklamer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker for os alle, ikke bør afhænge af, hvem der har råd til at betale for det.
Hvis det gav dig noget i dag, så sig til os, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste en, og de er det, der holder os i gang.
Læs videre: CEVA-brud rammer Steam-kunder i Europa | Butikken skriver din AI-lov
