Stary Serwer, Którego Nikt Nie Wyłączył
Valve pozostawiło stary serwer treści Steam publicznie dostępny przez trzynaście lat po jego faktycznym zastąpieniu, a 29 sierpnia 2026 roku archiwiści wykorzystali dokładnie ten otwarty dostęp, aby wydobyć z niego około 12 do 13 terabajtów wewnętrznych plików. Nie doszło do żadnego włamania. Kilka serwisów, w tym Game Developer i Tom's Hardware, potwierdziło, że serwer nie miał ani hasła, ani żadnej formy uwierzytelniania - pozostałość po "Steam2", systemie dystrybucji treści, który Valve wycofało w 2013 roku, gdy sklep przeszedł na infrastrukturę SteamPipe, wciąż działającą do dziś.
Zbiór danych, szybko nazwany "Steam2 Teraleak", zawiera buildy deweloperskie, zasoby prototypów i zrzuty ekranu datowane na cały okres działania tego serwera, od 2003 do 2013 roku. Valve nie wydało żadnego publicznego oświadczenia w chwili powstawania tego tekstu, a serwisy, które zwróciły się do firmy o komentarz, nie otrzymały odpowiedzi.
Pliki Nie Należą Tylko Do Valve
Najbardziej istotna część wycieku należy do dwóch innych wydawców, a nie do Valve. Archiwiści i moderzy przeszukujący zbiór danych znaleźli niewydane buildy beta Dragon Age: Origins studia BioWare i wydawnictwa EA oraz Batman: Arkham Asylum studia Rocksteady i wydawnictwa WB Games, obok własnych niewydanych materiałów Valve.
Własny łup Valve obejmuje wczesne pliki Portal 2, z których moderzy odtworzyli grywalny prototyp z 2009 roku, nieużywane zasoby z Left 4 Dead 2 i Counter-Strike: Global Offensive, a także kilka nieużywanych modeli broni, które społeczność łączy z dawno anulowanym Half-Life 2: Episode 3 - żaden grywalny build tej gry się nie pojawił.
| Studio / Wydawca | Tytuł | Co Wyciekło |
|---|---|---|
| Valve | Portal 2 | Odtworzony grywalny prototyp z 2009 roku |
| Valve | Half-Life 2: Episode 3 | Nieużywane modele broni i zasoby, brak grywalnego builda |
| BioWare / EA | Dragon Age: Origins | Niewydany build beta |
| Rocksteady / WB Games | Batman: Arkham Asylum | Niewydany build beta |
Wyciek Bez Prawa O Wyciekach
Ponieważ nikt nie włamał się do Valve, wyciek pozostaje poza ramami prawnymi, które normalnie miałyby zastosowanie do naruszenia danych. RODO reguluje dane osobowe - imiona i nazwiska, adresy, dane zamówień - i to właśnie uruchomiło obowiązek zgłoszeniowy Valve po naruszeniu CEVA Logistics, które dotknęło europejskich nabywców sprzętu Steam firmy w lipcu i sierpniu 2026 roku, zmuszając Valve do powiadomienia organów ochrony danych w każdym dotkniętym kraju.
Ten wyciek jest inny. Tym, co zostało tu ujawnione, jest własność intelektualna przedsiębiorstw - poufna, niewydana twórcza praca należąca do dwóch innych firm - a ujawnienie własności intelektualnej z powodu zaniedbania platformy nie ma równoważnego reżimu zgłoszeniowego nigdzie w UE. BioWare, EA, Rocksteady i WB Games nie mają żadnego ustawowego terminu, który zmuszałby Valve do poinformowania ich, co wyciekło, kiedy i jak do tego doszło. Jakikolwiek środek zaradczy będą dochodzić, przejdzie przez prawo umów lub tajemnic handlowych, od przypadku do przypadku, a nie przez stały termin narzucony przez regulatora.
O Co Powinno Zapytać Każde Studio Dzielące Się Buildami
Każde studio, które wydaje grę przez Steam, w pewnym momencie przekazuje Valve pliki deweloperskie, a ten wyciek pokazuje, że przechowywanie danych może przetrwać ponad dekadę dłużej niż pierwotny powód ich zatrzymania. Przed udostępnieniem prototypowego builda dowolnemu właścicielowi platformy - Steam, ale to samo pytanie dotyczy Epic, PlayStation i portali partnerskich Xbox - warto poprosić o pisemną politykę przechowywania i wycofywania danych, zamiast zakładać, że stara infrastruktura zostaje usunięta, gdy tylko produkt przechodzi na nową.
Praktyczna lekcja polega na traktowaniu niewydanych plików build z taką samą starannością w zakresie klauzul poufności, jaką stosuje się wobec danych finansowych, właśnie dlatego, że środek prawny w razie wycieku jest słabszy niż to, co przepisy o ochronie danych oferują w przypadku informacji osobowych. Zamknięta na klucz szafka na targach i zabezpieczony serwer treści to ten sam problem w innym przebraniu: pytanie nigdy nie brzmi, czy coś starego wciąż istnieje, lecz kto nadal może mieć do tego dostęp.
Servola Journal
Robimy to dla wszystkich, którzy starają się nadążyć za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje, aby to, czego się uczymy, należało do nich wszystkich.
Nikt nam za to nie płaci. Żadnych reklam, żadnego muru płatności, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo stać na zapłacenie za to.
Jeśli to dało ci dziś coś, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie, albo napisz pozytywny komentarz. Czytamy każdy jeden, i to oni sprawiają, że działamy dalej.
Czytaj dalej: Wyciek CEVA dotyka nabywców Steam w Europie | Sklep pisze twoje prawo o AI
