Un Server Ereditato Che Nessuno Ha Dismesso Davvero
Valve ha lasciato un vecchio server di contenuti Steam raggiungibile pubblicamente per tredici anni dopo averlo sostituito, e il 29 agosto 2026 alcuni archivisti hanno sfruttato proprio quell'accesso aperto per estrarne circa 12-13 terabyte di file interni. Non c'è stato alcun attacco informatico. Diverse testate, tra cui Game Developer e Tom's Hardware, hanno confermato che il server non aveva alcuna password né autenticazione di alcun tipo: un residuo di "Steam2", il sistema di distribuzione dei contenuti che Valve dismise nel 2013 quando lo store passò all'infrastruttura SteamPipe tuttora in uso.
Il pacchetto di dati, subito ribattezzato "Steam2 Teraleak", contiene build di sviluppo, asset di prototipi e screenshot datati lungo tutto il periodo di attività di quel server, dal 2003 al 2013. Valve non aveva rilasciato alcuna dichiarazione pubblica al momento della stesura di questo articolo, e le testate che hanno contattato l'azienda per un commento non hanno ricevuto risposta.
I File Non Sono Solo Di Valve
Il contenuto più rilevante della fuga di dati appartiene ad altri due editori, non a Valve. Archivisti e modder che hanno setacciato il pacchetto hanno trovato build beta inedite di Dragon Age: Origins, di BioWare ed EA, e di Batman: Arkham Asylum, di Rocksteady e WB Games, accanto al materiale inedito proprio di Valve.
Il bottino di Valve include primi file di Portal 2 che i modder hanno ricostruito in un prototipo giocabile del 2009, asset inutilizzati di Left 4 Dead 2 e Counter-Strike: Global Offensive, e alcuni modelli di armi inutilizzati che la community collega al da tempo cancellato Half-Life 2: Episode 3, di cui non è emersa alcuna build giocabile.
| Studio / Editore | Titolo | Cosa È Trapelato |
|---|---|---|
| Valve | Portal 2 | Prototipo giocabile del 2009 ricostruito |
| Valve | Half-Life 2: Episode 3 | Modelli di armi e asset inutilizzati, nessuna build giocabile |
| BioWare / EA | Dragon Age: Origins | Build beta inedita |
| Rocksteady / WB Games | Batman: Arkham Asylum | Build beta inedita |
Una Fuga Di Dati Senza Una Legge Sulle Fughe Di Dati
Poiché nessuno ha violato i sistemi di Valve, la fuga di dati resta fuori dal quadro legale che normalmente si applicherebbe a una violazione di dati. Il GDPR disciplina i dati personali - nomi, indirizzi, dettagli degli ordini - ed è esattamente ciò che ha fatto scattare l'obbligo di notifica di Valve dopo la violazione di CEVA Logistics, che ha colpito i suoi acquirenti europei di hardware Steam tra luglio e agosto 2026, costringendo Valve a notificare le autorità per la protezione dei dati di ogni paese coinvolto.
Questa fuga è diversa. Ciò che è stato esposto qui è proprietà intellettuale aziendale - lavoro creativo riservato e inedito appartenente ad altre due società - e l'esposizione di proprietà intellettuale per negligenza di una piattaforma non ha un regime di notifica equivalente da nessuna parte nell'UE. BioWare, EA, Rocksteady e WB Games non hanno alcuna scadenza di legge che obblighi Valve a dire loro cosa è trapelato, quando o come sia successo. Qualunque rimedio perseguano passerà per il diritto contrattuale o dei segreti commerciali, caso per caso, non per una scadenza fissa imposta da un regolatore.
Cosa Dovrebbe Chiedere Ogni Studio Che Condivide Build
Ogni studio che distribuisce un gioco tramite Steam prima o poi consegna a Valve file di sviluppo, e questa fuga dimostra che la conservazione dei dati può sopravvivere di oltre un decennio al motivo che l'aveva giustificata. Prima di condividere una build prototipo con qualsiasi gestore di piattaforma - Steam, ma la stessa domanda vale per Epic, PlayStation e i portali partner Xbox - conviene chiedere una politica scritta di conservazione e dismissione dei dati, invece di dare per scontato che l'infrastruttura vecchia venga cancellata non appena un prodotto passa a una nuova.
La lezione pratica è trattare i file di build inediti con la stessa attenzione contrattuale sulla riservatezza riservata ai dati finanziari, proprio perché il rimedio legale in caso di fuga è più debole di quello previsto dalla normativa sulla protezione dei dati per le informazioni personali. Un armadietto chiuso a chiave a una fiera e un server di contenuti ben protetto sono lo stesso problema travestito diversamente: la domanda non è mai se qualcosa di vecchio esista ancora, ma chi possa ancora raggiungerlo.
Servola Journal
Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: Violazione CEVA colpisce i clienti Steam in Europa | Il negozio scrive la tua legge sull'IA
