Stary Serwer, Którego Nikt Nie Wyłączył

Valve pozostawiło stary serwer treści Steam publicznie dostępny przez trzynaście lat po jego faktycznym zastąpieniu, a 29 sierpnia 2026 roku archiwiści wykorzystali dokładnie ten otwarty dostęp, aby wydobyć z niego około 12 do 13 terabajtów wewnętrznych plików. Nie doszło do żadnego włamania. Kilka serwisów, w tym Game Developer i Tom's Hardware, potwierdziło, że serwer nie miał ani hasła, ani żadnej formy uwierzytelniania - pozostałość po "Steam2", systemie dystrybucji treści, który Valve wycofało w 2013 roku, gdy sklep przeszedł na infrastrukturę SteamPipe, wciąż działającą do dziś.

Zbiór danych, szybko nazwany "Steam2 Teraleak", zawiera buildy deweloperskie, zasoby prototypów i zrzuty ekranu datowane na cały okres działania tego serwera, od 2003 do 2013 roku. Valve nie wydało żadnego publicznego oświadczenia w chwili powstawania tego tekstu, a serwisy, które zwróciły się do firmy o komentarz, nie otrzymały odpowiedzi.

Pliki Nie Należą Tylko Do Valve

Najbardziej istotna część wycieku należy do dwóch innych wydawców, a nie do Valve. Archiwiści i moderzy przeszukujący zbiór danych znaleźli niewydane buildy beta Dragon Age: Origins studia BioWare i wydawnictwa EA oraz Batman: Arkham Asylum studia Rocksteady i wydawnictwa WB Games, obok własnych niewydanych materiałów Valve.

Własny łup Valve obejmuje wczesne pliki Portal 2, z których moderzy odtworzyli grywalny prototyp z 2009 roku, nieużywane zasoby z Left 4 Dead 2 i Counter-Strike: Global Offensive, a także kilka nieużywanych modeli broni, które społeczność łączy z dawno anulowanym Half-Life 2: Episode 3 - żaden grywalny build tej gry się nie pojawił.

Studio / WydawcaTytułCo Wyciekło
ValvePortal 2Odtworzony grywalny prototyp z 2009 roku
ValveHalf-Life 2: Episode 3Nieużywane modele broni i zasoby, brak grywalnego builda
BioWare / EADragon Age: OriginsNiewydany build beta
Rocksteady / WB GamesBatman: Arkham AsylumNiewydany build beta

Wyciek Bez Prawa O Wyciekach

Ponieważ nikt nie włamał się do Valve, wyciek pozostaje poza ramami prawnymi, które normalnie miałyby zastosowanie do naruszenia danych. RODO reguluje dane osobowe - imiona i nazwiska, adresy, dane zamówień - i to właśnie uruchomiło obowiązek zgłoszeniowy Valve po naruszeniu CEVA Logistics, które dotknęło europejskich nabywców sprzętu Steam firmy w lipcu i sierpniu 2026 roku, zmuszając Valve do powiadomienia organów ochrony danych w każdym dotkniętym kraju.

Ten wyciek jest inny. Tym, co zostało tu ujawnione, jest własność intelektualna przedsiębiorstw - poufna, niewydana twórcza praca należąca do dwóch innych firm - a ujawnienie własności intelektualnej z powodu zaniedbania platformy nie ma równoważnego reżimu zgłoszeniowego nigdzie w UE. BioWare, EA, Rocksteady i WB Games nie mają żadnego ustawowego terminu, który zmuszałby Valve do poinformowania ich, co wyciekło, kiedy i jak do tego doszło. Jakikolwiek środek zaradczy będą dochodzić, przejdzie przez prawo umów lub tajemnic handlowych, od przypadku do przypadku, a nie przez stały termin narzucony przez regulatora.

O Co Powinno Zapytać Każde Studio Dzielące Się Buildami

Każde studio, które wydaje grę przez Steam, w pewnym momencie przekazuje Valve pliki deweloperskie, a ten wyciek pokazuje, że przechowywanie danych może przetrwać ponad dekadę dłużej niż pierwotny powód ich zatrzymania. Przed udostępnieniem prototypowego builda dowolnemu właścicielowi platformy - Steam, ale to samo pytanie dotyczy Epic, PlayStation i portali partnerskich Xbox - warto poprosić o pisemną politykę przechowywania i wycofywania danych, zamiast zakładać, że stara infrastruktura zostaje usunięta, gdy tylko produkt przechodzi na nową.

Praktyczna lekcja polega na traktowaniu niewydanych plików build z taką samą starannością w zakresie klauzul poufności, jaką stosuje się wobec danych finansowych, właśnie dlatego, że środek prawny w razie wycieku jest słabszy niż to, co przepisy o ochronie danych oferują w przypadku informacji osobowych. Zamknięta na klucz szafka na targach i zabezpieczony serwer treści to ten sam problem w innym przebraniu: pytanie nigdy nie brzmi, czy coś starego wciąż istnieje, lecz kto nadal może mieć do tego dostęp.