Stary Serwer, Którego Nikt Nie Wyłączył
Valve pozostawiło stary serwer treści Steam publicznie dostępny przez trzynaście lat po jego faktycznym zastąpieniu, a 29 sierpnia 2026 roku archiwiści wykorzystali dokładnie ten otwarty dostęp, aby wydobyć z niego około 12 do 13 terabajtów wewnętrznych plików. Nie doszło do żadnego włamania. Kilka serwisów, w tym Game Developer i Tom's Hardware, potwierdziło, że serwer nie miał ani hasła, ani żadnej formy uwierzytelniania - pozostałość po "Steam2", systemie dystrybucji treści, który Valve wycofało w 2013 roku, gdy sklep przeszedł na infrastrukturę SteamPipe, wciąż działającą do dziś.
Zbiór danych, szybko nazwany "Steam2 Teraleak", zawiera buildy deweloperskie, zasoby prototypów i zrzuty ekranu datowane na cały okres działania tego serwera, od 2003 do 2013 roku. Valve nie wydało żadnego publicznego oświadczenia w chwili powstawania tego tekstu, a serwisy, które zwróciły się do firmy o komentarz, nie otrzymały odpowiedzi.
Pliki Nie Należą Tylko Do Valve
Najbardziej istotna część wycieku należy do dwóch innych wydawców, a nie do Valve. Archiwiści i moderzy przeszukujący zbiór danych znaleźli niewydane buildy beta Dragon Age: Origins studia BioWare i wydawnictwa EA oraz Batman: Arkham Asylum studia Rocksteady i wydawnictwa WB Games, obok własnych niewydanych materiałów Valve.
Własny łup Valve obejmuje wczesne pliki Portal 2, z których moderzy odtworzyli grywalny prototyp z 2009 roku, nieużywane zasoby z Left 4 Dead 2 i Counter-Strike: Global Offensive, a także kilka nieużywanych modeli broni, które społeczność łączy z dawno anulowanym Half-Life 2: Episode 3 - żaden grywalny build tej gry się nie pojawił.
| Studio / Wydawca | Tytuł | Co Wyciekło |
|---|---|---|
| Valve | Portal 2 | Odtworzony grywalny prototyp z 2009 roku |
| Valve | Half-Life 2: Episode 3 | Nieużywane modele broni i zasoby, brak grywalnego builda |
| BioWare / EA | Dragon Age: Origins | Niewydany build beta |
| Rocksteady / WB Games | Batman: Arkham Asylum | Niewydany build beta |
Wyciek Bez Prawa O Wyciekach
Ponieważ nikt nie włamał się do Valve, wyciek pozostaje poza ramami prawnymi, które normalnie miałyby zastosowanie do naruszenia danych. RODO reguluje dane osobowe - imiona i nazwiska, adresy, dane zamówień - i to właśnie uruchomiło obowiązek zgłoszeniowy Valve po naruszeniu CEVA Logistics, które dotknęło europejskich nabywców sprzętu Steam firmy w lipcu i sierpniu 2026 roku, zmuszając Valve do powiadomienia organów ochrony danych w każdym dotkniętym kraju.
Ten wyciek jest inny. Tym, co zostało tu ujawnione, jest własność intelektualna przedsiębiorstw - poufna, niewydana twórcza praca należąca do dwóch innych firm - a ujawnienie własności intelektualnej z powodu zaniedbania platformy nie ma równoważnego reżimu zgłoszeniowego nigdzie w UE. BioWare, EA, Rocksteady i WB Games nie mają żadnego ustawowego terminu, który zmuszałby Valve do poinformowania ich, co wyciekło, kiedy i jak do tego doszło. Jakikolwiek środek zaradczy będą dochodzić, przejdzie przez prawo umów lub tajemnic handlowych, od przypadku do przypadku, a nie przez stały termin narzucony przez regulatora.
O Co Powinno Zapytać Każde Studio Dzielące Się Buildami
Każde studio, które wydaje grę przez Steam, w pewnym momencie przekazuje Valve pliki deweloperskie, a ten wyciek pokazuje, że przechowywanie danych może przetrwać ponad dekadę dłużej niż pierwotny powód ich zatrzymania. Przed udostępnieniem prototypowego builda dowolnemu właścicielowi platformy - Steam, ale to samo pytanie dotyczy Epic, PlayStation i portali partnerskich Xbox - warto poprosić o pisemną politykę przechowywania i wycofywania danych, zamiast zakładać, że stara infrastruktura zostaje usunięta, gdy tylko produkt przechodzi na nową.
Praktyczna lekcja polega na traktowaniu niewydanych plików build z taką samą starannością w zakresie klauzul poufności, jaką stosuje się wobec danych finansowych, właśnie dlatego, że środek prawny w razie wycieku jest słabszy niż to, co przepisy o ochronie danych oferują w przypadku informacji osobowych. Zamknięta na klucz szafka na targach i zabezpieczony serwer treści to ten sam problem w innym przebraniu: pytanie nigdy nie brzmi, czy coś starego wciąż istnieje, lecz kto nadal może mieć do tego dostęp.
Czytaj dalej: Twoje gogle VR kosztują więcej przez chipy AI | Steam Frame od Valve sprzedaje się przez kolejkę



