Um Servidor Antigo Que Ninguém Desligou
A Valve deixou um antigo servidor de conteúdos da Steam acessível publicamente durante treze anos depois de o ter substituído, e a 29 de agosto de 2026 arquivistas aproveitaram esse acesso aberto para extrair cerca de 12 a 13 terabytes de ficheiros internos. Não houve qualquer ataque informático. Vários órgãos de comunicação, incluindo a Game Developer e a Tom's Hardware, confirmaram que o servidor não tinha palavra-passe nem qualquer tipo de autenticação - um resquício da "Steam2", o sistema de distribuição de conteúdos que a Valve desativou em 2013 quando a loja migrou para a infraestrutura SteamPipe que ainda hoje está em funcionamento.
O conjunto de dados, rapidamente apelidado de "Steam2 Teraleak", contém builds de desenvolvimento, elementos de protótipos e capturas de ecrã datadas de todo o período em que esse servidor esteve em funcionamento, de 2003 a 2013. Até ao momento em que este artigo foi escrito, a Valve não tinha emitido qualquer declaração pública, e os órgãos de comunicação que contactaram a empresa para pedir comentários não obtiveram resposta.
Os Ficheiros Não São Só Da Valve
O conteúdo mais relevante da fuga pertence a duas outras editoras, não à Valve. Arquivistas e modders que vasculharam o conjunto de dados encontraram versões beta inéditas de Dragon Age: Origins, da BioWare e da EA, e de Batman: Arkham Asylum, da Rocksteady e da WB Games, juntamente com material inédito da própria Valve.
O espólio da própria Valve inclui ficheiros iniciais de Portal 2 que os modders reconstruíram numa versão jogável de 2009, elementos não utilizados de Left 4 Dead 2 e Counter-Strike: Global Offensive, e alguns modelos de armas não utilizados que a comunidade associa ao há muito cancelado Half-Life 2: Episode 3 - não surgiu nenhuma versão jogável desse jogo.
| Estúdio / Editora | Título | O Que Foi Divulgado |
|---|---|---|
| Valve | Portal 2 | Protótipo jogável de 2009 reconstruído |
| Valve | Half-Life 2: Episode 3 | Modelos de armas e elementos não utilizados, sem versão jogável |
| BioWare / EA | Dragon Age: Origins | Versão beta inédita |
| Rocksteady / WB Games | Batman: Arkham Asylum | Versão beta inédita |
Uma Fuga De Dados Sem Uma Lei De Fugas De Dados
Como ninguém invadiu a Valve, a fuga fica fora do quadro legal que normalmente se aplicaria a uma violação de dados. O RGPD regula dados pessoais - nomes, moradas, registos de encomendas - e foi exatamente isso que desencadeou o dever de notificação da própria Valve após a violação da CEVA Logistics, que afetou os seus compradores europeus de hardware da Steam em julho e agosto de 2026, obrigando a Valve a notificar as autoridades de proteção de dados de cada país afetado.
Esta fuga é diferente. O que foi exposto aqui é propriedade intelectual empresarial - trabalho criativo confidencial e inédito pertencente a duas outras empresas - e a exposição de propriedade intelectual por negligência de uma plataforma não tem um regime de notificação equivalente em lado nenhum da UE. A BioWare, a EA, a Rocksteady e a WB Games não têm qualquer prazo legal que obrigue a Valve a dizer-lhes o que foi divulgado, quando ou como aconteceu. Seja qual for o remédio que procurem, este passará pelo direito contratual ou de segredos comerciais, caso a caso, e não por um prazo fixo imposto por um regulador.
O Que Todo O Estúdio Que Partilha Builds Deve Perguntar
Todo o estúdio que lança um jogo através da Steam entrega, em algum momento, ficheiros de desenvolvimento à Valve, e esta fuga mostra que a retenção de dados pode sobreviver mais de uma década à razão que a justificava. Antes de partilhar uma versão protótipo com qualquer detentor de plataforma - a Steam, mas a mesma pergunta aplica-se à Epic, à PlayStation e aos portais de parceiros da Xbox - deve pedir-se uma política escrita de retenção e desativação de dados, em vez de assumir que a infraestrutura antiga é apagada assim que um produto migra para uma nova.
A lição prática é tratar os ficheiros de build inéditos com o mesmo cuidado contratual quanto à confidencialidade que se aplica a dados financeiros, precisamente porque o remédio legal em caso de fuga é mais fraco do que aquele que a legislação de proteção de dados oferece para informação pessoal. Um armário fechado à chave numa feira e um servidor de conteúdos bem protegido são o mesmo problema com outra roupagem: a questão nunca é se algo antigo ainda existe, mas sim quem ainda lhe pode aceder.
Servola Journal
Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.
Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.
Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.
Leia a seguir: Falha na CEVA afeta compradores de Steam na Europa | A loja escreve a sua lei de IA
