13 ТБ архивов Steam оказались в открытом доступе: ранние сборки игр Valve, Dragon Age: Origins и Batman: Arkham Asylum

В открытом доступе оказалось около 13 ТБ данных со старой серверной инфраструктуры Steam — файлов, загружавшихся на платформу с 2003 по 2013 год. По утверждению тех, кто получил доступ к массиву, взлома не было: данные просматривались после обращения к публично доступному эндпоинту. Судя по имеющимся сведениям, инцидент произошёл на прошлой неделе; о нём сообщил Kotaku.

В сообществе утечку окрестили «Steam2 leak» — по прежнему названию серверной архитектуры Steam, которую в 2013 году сменила система SteamPipes. Владелец платформы, компания Valve, публичных комментариев по поводу произошедшего пока не давала.

В дампе оказались не только игры Valve

По имеющимся описаниям, в массив попали ранние версии и скриншоты проектов самой Valve: Left 4 Dead 2, Portal 2 и так и не выпущенной Half-Life 2: Episode 3. Такие материалы дают представление о ранних этапах разработки этих игр.

Содержимое архива не ограничивается играми владельца платформы. Сообщается, что в дампе обнаружились бета-сборки Dragon Age: Origins авторства BioWare и EA, а также Batman: Arkham Asylum от Rocksteady и WB Games — то есть рабочие материалы сторонних издателей, чьи игры распространялись через Steam.

Это поднимает вопросы безопасности для компаний, чьи данные оказались раскрыты. Какой объём чувствительных материалов сторонних издателей попал в утечку и какими будут последствия их публикации, на данный момент неясно.

По словам нашедших, взлома не было

Скриншоты содержимого выложил в X пользователь под ником Gabe Follower. Он утверждает, что убедился в отсутствии взлома: материалы просматривались после обращения к публично доступному эндпоинту. О каком именно эндпоинте идёт речь, не уточняется.

Есть и другая версия. Собеседники Ars Technica допускают, что утечка произошла не на стороне Valve, а на стороне сторонних серверов, где хранились данные, собранные в ходе более ранних утечек. В этом случае речь шла бы о компрометации стороннего хранилища ранее собранных архивов, а не об ошибке конфигурации у самой платформы.

Почему старая инфраструктура всплывает спустя годы

История выглядит симптомом более общей проблемы, а не единичным промахом. Инфраструктура, выведенная из эксплуатации больше десяти лет назад, редко удаляется полностью: её отключают от продакшена, но данные остаются на серверах, которые никто не аудитирует, потому что формально они уже не нужны. Чем крупнее и старше платформа, тем больше у неё таких слепых зон, и тем выше шанс, что однажды к ним найдётся открытый маршрут.

Второй фактор — окрепшее сообщество цифровой археологии. Энтузиасты годами системно сканируют и каталогизируют остатки старых игровых сервисов, и любой доступный фрагмент такого архива быстро расходится по копиям, после чего изъять его из сети уже невозможно. Для студий это меняет постановку задачи: удалять внутренние материалы приходится в момент, когда проект закрывается, а не тогда, когда о них вспомнили.

Для художников, дизайнеров, моделлеров и программистов подобные архивы ценны как учебный материал: по промежуточным сборкам видно, как менялись уровни, модели и механики между итерациями. Но правовой статус таких материалов не меняется от их возраста: это по-прежнему интеллектуальная собственность издателей, и публикация вырезанного контента, скриншотов или ассетов из утечки остаётся риском для тех, кто её распространяет.

Если тенденция сохранится, вероятно, издатели будут внимательнее относиться к передаче билдов на сторонние платформы и к срокам хранения дистрибутивов у партнёров, а сами платформы — к инвентаризации унаследованных систем. Ближайший практический вопрос по этой утечке — какой объём материалов сторонних издателей в неё попал; публичных оценок пока нет.

Успеет ли Valve закрыть эндпоинт раньше, чем 13 ТБ разойдутся по зеркалам?