- Sono stati divulgati 12 TB di dati di Steam, incluse versioni interne di giochi pubblicati tra il 2003 e il 2013.
- La fuga di dati non è stata causata da un attacco informatico, ma da un errore di Valve che ha lasciato accessibile un punto della sua vecchia infrastruttura.
- Tra i ritrovamenti figurano versioni preliminari di Portal 2, Left 4 Dead, CS:GO e materiale relativo a Half-Life 2: Episode 3.
- Sono stati inoltre rinvenuti prototipi di giochi di terze parti come Call of Duty, Resident Evil, Sonic e Batman: Arkham Asylum.
Lo scorso fine settimana, la comunità dei videogiocatori su PC ha ricevuto una brutta sorpresa. Una massiccia fuga di dati da Steam ha rivelato oltre 12 terabyte di informazioni interne di Valve, la società che gestisce la più grande piattaforma di distribuzione digitale al mondo. L'archivio, soprannominato Steam2 Teraleak, contiene materiale risalente al periodo compreso tra il 2003 e il 2013, incluse versioni beta, prototipi, codice sorgente e risorse di sviluppo per numerosi titoli.
L'aspetto più curioso della vicenda è che, secondo le prime analisi, non si è trattato di un attacco informatico o di un'intrusione esterna. I dati erano accessibili tramite un punto debole nella vecchia infrastruttura di Valve, privo di qualsiasi protezione. In sostanza, chiunque conoscesse l'URL corretto poteva accedere a tutto il materiale senza bisogno di credenziali. Una falla di sicurezza da manuale, che però si è rivelata una vera e propria miniera d'oro per gli appassionati di storia dei videogiochi.
Come è avvenuta la fuga?
Il ricercatore e dataminer Gabe Follower è stato uno dei primi ad allertare le autorità sull'accaduto. Come ha spiegato sui suoi social media, tutti i contenuti sono stati ottenuti tramite un endpoint pubblico della vecchia infrastruttura di archiviazione di Valve. Non è stato necessario compromettere alcun sistema o aggirare alcuna barriera di sicurezza: i file erano lì, in bella vista, sebbene nascosti.
Questo spiega anche perché il materiale trapelato si interrompe nel 2013. Proprio in quell'anno Valve ha migrato il suo sistema di distribuzione da Steam2 a SteamPipe, l'infrastruttura che utilizza tuttora. La vecchia piattaforma è caduta in disuso, ma non è stata completamente rimossa , e alcuni dei suoi file sono rimasti accessibili per oltre un decennio senza che nessuno se ne accorgesse.
Lo streamer e analista Scolcer, che ha anche indagato sulla fuga di dati, ha confermato questa versione dei fatti. In un post sui social media, ha osservato che i dati erano "nascosti in bella vista, ma non protetti". Questa negligenza da parte di Valve, pur non compromettendo i dati personali degli utenti, ha esposto una grande quantità di materiale riservato appartenente all'azienda e a terze parti.
I risultati più significativi della fuga di notizie
La comunità di dataminer e appassionati ha analizzato per giorni il contenuto dei 12 TB trapelati, e i primi risultati non hanno deluso. I giochi Valve sono al centro dell'attenzione , con versioni preliminari di Portal 2, Left 4 Dead e Counter-Strike: Global Offensive che mostrano meccaniche, dialoghi e design che non sono mai stati inclusi nelle versioni finali.
Una delle scoperte più sorprendenti è una versione di Portal 2 che include una meccanica "bullet time", che rallenta il tempo mentre i giocatori risolvono gli enigmi. Sono stati ritrovati anche modelli di armi scartati, come il famigerato "Weaponizer", e sequenze alternative che non sono state incluse nel gioco finale. I fan hanno persino potuto vedere dialoghi eliminati di GLaDOS e di altri personaggi iconici.
Un altro elemento di grande interesse emerso dalla fuga di notizie è il materiale relativo a F-Stop, il progetto sperimentale di Valve che ha preceduto Portal 2. Questo gioco, mai pubblicato, si basava su un meccanismo simile a una telecamera per manipolare oggetti e risolvere enigmi. I file trapelati includono modelli, bozzetti e risorse che offrono uno scorcio di come il gioco avrebbe potuto essere.
Per quanto riguarda Half-Life 2: Episode 3, il gioco più atteso dai fan di Valve, la fuga di notizie non include una versione completa e giocabile, ma contiene frammenti di dati e materiale multimediale che fanno riferimento a elementi come una pistola di ghiaccio e altre meccaniche di gioco di cui si vocifera da anni. È probabile che nei prossimi giorni emergano ulteriori dettagli, man mano che i ricercatori approfondiranno l'analisi del file, in modo simile a quanto accaduto quando si vociferava che Half-Life 3 sarebbe stato il titolo di lancio della Steam Machine.
Anche i giochi di terze parti sono stati interessati
La fuga di dati non riguarda solo Valve. I 12 TB di dati includono materiale di numerosi editori e studi che hanno pubblicato i loro giochi su Steam tra il 2003 e il 2013. I dataminer hanno già trovato versioni preliminari di titoli come Call of Duty, Resident Evil, Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore e molti altri.
In alcuni casi, le versioni trapelate assomigliano molto al prodotto finale, ma in altri sono state scoperte differenze significative. Ad esempio, è stata trovata una versione di Left 4 Dead risalente a diversi mesi prima della sua uscita ufficiale, con un'interfaccia diversa, dialoghi mai presenti nella versione finale e sezioni della mappa che sono state successivamente modificate.
Sono stati ritrovati anche prototipi di giochi inediti, oltre a contenuti scartati da titoli che sono stati pubblicati. La quantità di informazioni è talmente vasta che i ricercatori impiegheranno settimane o addirittura mesi per analizzarla completamente , quindi è probabile che nuove scoperte continueranno a emergere nei prossimi giorni e settimane.
Tyler McVicker, veterano del settore e profondo conoscitore delle vicende di Valve, ha avvertito che manipolare questi file può comportare rischi legali, poiché contengono materiale non solo di Valve, ma anche di altre aziende. La situazione è "nettamente più pericolosa" di una semplice fuga di notizie da una versione interna , ha affermato, e ha consigliato a tutti di tenersi alla larga da questi file per evitare problemi legali.
Finora Valve non ha rilasciato alcuna dichiarazione pubblica in merito alla fuga di dati. L'azienda di Gabe Newell rimane in silenzio mentre la community continua ad esplorare il contenuto dell'archivio. Data l'età dei dati, è improbabile che rappresentino un serio rischio per la sicurezza dell'azienda , ma la divulgazione di una tale quantità di materiale riservato è un duro colpo per l'immagine di un'azienda che è sempre stata estremamente attenta alla tutela della propria proprietà intellettuale.