En Gammal Server Som Ingen Stängde Av
Valve lät en gammal Steam-innehållsserver vara offentligt nåbar i tretton år efter att man egentligen hade ersatt den, och den 29 augusti 2026 utnyttjade arkivarier just den öppna åtkomsten för att hämta ut ungefär 12 till 13 terabyte interna filer. Det handlade inte om något intrång. Flera medier, bland annat Game Developer och Tom's Hardware, bekräftade att servern varken hade lösenord eller någon form av autentisering - en kvarleva av "Steam2", det innehållsdistributionssystem som Valve fasade ut 2013 när butiken flyttade över till den SteamPipe-infrastruktur som fortfarande används i dag.
Datamängden, som snabbt döptes till "Steam2 Teraleak", innehåller utvecklingsbyggen, prototyptillgångar och skärmdumpar från hela den period servern var i drift, från 2003 till 2013. Valve hade inte lämnat något offentligt uttalande vid tidpunkten för denna text, och medier som kontaktade bolaget för en kommentar fick inget svar.
Filerna Tillhör Inte Bara Valve
Den mest betydande delen av läckan tillhör två andra förlag, inte Valve. Arkivarier och moddare som gick igenom datamängden hittade opublicerade betabyggen av Dragon Age: Origins från BioWare och EA, samt av Batman: Arkham Asylum från Rocksteady och WB Games, sida vid sida med Valves eget opublicerade material.
Valves eget byte omfattar tidiga Portal 2-filer som moddare har återskapat till ett spelbart prototyp från 2009, oanvända tillgångar från Left 4 Dead 2 och Counter-Strike: Global Offensive, samt några oanvända vapenmodeller som communityn kopplar till det för länge sedan inställda Half-Life 2: Episode 3 - något spelbart bygge av det spelet har inte dykt upp.
| Studio / Förlag | Titel | Vad Som Läckte |
|---|---|---|
| Valve | Portal 2 | Återskapad spelbar prototyp från 2009 |
| Valve | Half-Life 2: Episode 3 | Oanvända vapenmodeller och tillgångar, inget spelbart bygge |
| BioWare / EA | Dragon Age: Origins | Opublicerat betabygge |
| Rocksteady / WB Games | Batman: Arkham Asylum | Opublicerat betabygge |
En Läcka Utan Läckagelag
Eftersom ingen hackade Valve hamnar läckan utanför det juridiska ramverk som normalt skulle gälla för ett dataintrång. GDPR reglerar personuppgifter - namn, adresser, orderuppgifter - och det var exakt vad som utlöste Valves egen anmälningsplikt efter CEVA Logistics-intrånget, som drabbade bolagets europeiska köpare av Steam-hårdvara i juli och augusti 2026 och tvingade Valve att underrätta dataskyddsmyndigheterna i varje berört land.
Den här läckan är annorlunda. Det som exponerades här är företagets immateriella egendom - konfidentiellt, opublicerat kreativt arbete som tillhör två andra bolag - och exponering av immateriell egendom på grund av en plattforms försumlighet saknar ett motsvarande anmälningskrav var som helst inom EU. BioWare, EA, Rocksteady och WB Games har ingen lagstadgad tidsfrist som tvingar Valve att berätta för dem vad som läckte, när eller hur det gick till. Vilken åtgärd de än driver kommer den att gå genom avtalsrätt eller lagen om företagshemligheter, fall för fall, inte genom en fast tidsfrist från en tillsynsmyndighet.
Vad Varje Studio Som Delar Byggen Bör Fråga Om
Varje studio som ger ut ett spel via Steam lämnar förr eller senare över utvecklingsfiler till Valve, och den här läckan visar att lagringen kan överleva det ursprungliga skälet med mer än ett decennium. Innan man delar ett prototypbygge med en plattformsägare - Steam, men samma fråga gäller Epic, PlayStation och Xbox partnerportaler - bör man be om en skriftlig policy för lagring och avveckling, i stället för att anta att gammal infrastruktur raderas så snart en produkt flyttar till en ny.
Den praktiska läxan är att behandla opublicerade byggfiler med samma noggrannhet kring sekretessklausuler som finansiella uppgifter, just för att det juridiska skyddet vid en läcka är svagare än vad dataskyddslagstiftningen erbjuder för personuppgifter. Ett låst skåp på en mässa och en säkrad innehållsserver är samma problem i olika skepnader: frågan är aldrig om något gammalt fortfarande finns kvar, utan vem som fortfarande kan nå det.
Servola Journal
Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.
Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förståelse av vad som händer oss alla inte borde bero på vem som har råd att betala för det.
Om det gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering, eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.
Läs vidare: CEVA-läcka drabbar Steam-kunder i Europa | Butiken skriver din AI-lag
