Un Servidor Heredado Que Nadie Dio De Baja
Valve dejó un antiguo servidor de contenido de Steam accesible públicamente durante trece años después de sustituirlo, y el 29 de agosto de 2026 unos archivistas aprovecharon ese acceso abierto para extraer entre 12 y 13 terabytes de archivos internos. No hubo ningún ataque. Varios medios, entre ellos Game Developer y Tom's Hardware, confirmaron que el servidor no tenía contraseña ni autenticación de ningún tipo: un resto de "Steam2", el sistema de distribución de contenidos que Valve retiró en 2013 al trasladar la tienda a la infraestructura SteamPipe que sigue funcionando hoy.
El volcado, bautizado enseguida como el "Steam2 Teraleak", contiene compilaciones de desarrollo, activos de prototipos y capturas de pantalla fechadas a lo largo de toda la década, de 2003 a 2013, en que ese servidor estuvo en servicio. Valve no había emitido ninguna declaración pública en el momento de redactar esto, y los medios que contactaron a la empresa para pedir comentarios no recibieron respuesta.
Los Archivos No Son Solo De Valve
El contenido más relevante de la filtración pertenece a otras dos editoriales, no a Valve. Archivistas y modders que revisaron el volcado encontraron compilaciones beta inéditas de Dragon Age: Origins, de BioWare y EA, y de Batman: Arkham Asylum, de Rocksteady y WB Games, junto al propio material inédito de Valve.
El botín propio de Valve incluye archivos tempranos de Portal 2 que los modders reconstruyeron en un prototipo jugable de 2009, activos sin usar de Left 4 Dead 2 y Counter-Strike: Global Offensive, y algunos modelos de armas sin usar que la comunidad relaciona con el cancelado Half-Life 2: Episode 3, del que no ha aparecido ninguna compilación jugable.
| Estudio / Editorial | Título | Qué Se Filtró |
|---|---|---|
| Valve | Portal 2 | Prototipo jugable de 2009 reconstruido |
| Valve | Half-Life 2: Episode 3 | Modelos de armas y activos sin usar, sin compilación jugable |
| BioWare / EA | Dragon Age: Origins | Compilación beta inédita |
| Rocksteady / WB Games | Batman: Arkham Asylum | Compilación beta inédita |
Una Filtración Sin Ley De Filtraciones
Como nadie atacó a Valve, la filtración queda fuera del marco legal que normalmente se aplicaría a una brecha de datos. El RGPD regula los datos personales, nombres, direcciones, registros de pedidos, y eso fue precisamente lo que activó el deber de notificación de Valve tras la brecha de CEVA Logistics, que afectó a sus compradores europeos de hardware de Steam en julio y agosto de 2026 y obligó a Valve a notificar a las autoridades de protección de datos de cada país afectado.
Esta filtración es distinta. Lo expuesto aquí es propiedad intelectual corporativa, trabajo creativo confidencial e inédito de otras dos empresas, y la exposición de propiedad intelectual por negligencia de una plataforma no tiene un régimen de notificación equivalente en ningún lugar de la UE. BioWare, EA, Rocksteady y WB Games no cuentan con un plazo legal que obligue a Valve a decirles qué se filtró, cuándo ni cómo ocurrió. Cualquier remedio que busquen pasará por el derecho contractual o de secretos comerciales, caso por caso, no por un plazo fijo impuesto por un regulador.
Lo Que Debería Preguntar Cualquier Estudio Que Comparte Compilaciones
Todo estudio que publica un juego a través de Steam entrega en algún momento archivos de desarrollo a Valve, y esta filtración demuestra que la conservación de esos archivos puede sobrevivir al motivo original durante más de una década. Antes de compartir una compilación de prueba con cualquier plataforma, Steam, pero la misma pregunta vale para Epic, PlayStation y los portales de socios de Xbox, conviene pedir una política escrita de conservación y baja de datos, en lugar de asumir que la infraestructura antigua se elimina en cuanto un producto pasa a una nueva.
La lección práctica es tratar los archivos de compilación inéditos con el mismo cuidado de las cláusulas de confidencialidad que se aplica a los datos financieros, precisamente porque el remedio legal en caso de filtración es más débil que el que ofrece la normativa de protección de datos para la información personal. Un armario cerrado en una feria y un servidor de contenidos bien asegurado son el mismo problema con otro disfraz: la pregunta nunca es si algo antiguo sigue existiendo, sino quién todavía puede acceder a ello.
Servola Journal
Hacemos esto por todos los que intentan mantenerse al día con lo que la tecnología le está haciendo a nuestras vidas. Las personas que la construyen, y las personas a las que les ocurre. Servola Journal existe para que lo que aprendemos pertenezca a todos ellos.
Nadie nos paga por esto. Sin anuncios, sin muro de pago, gratis para todos. Simplemente creemos que entender lo que nos está pasando a todos no debería depender de quién pueda permitirse pagar por ello.
Si esto te dio algo hoy, dinos que sigamos adelante. Síguenos, deja un me gusta, o escribe un comentario positivo. Leemos cada uno, y son lo que nos mantiene en marcha.
Leer a continuación: Brecha en CEVA Logistics afecta a compradores de Steam | La tienda escribe tu ley de IA
