Geçtiğimiz hafta sonu, PC oyun topluluğu büyük bir şok yaşadı. Dünyanın en büyük dijital dağıtım platformunun arkasındaki şirket olan Valve'den 12 terabayttan fazla dahili bilgi sızdırıldı. Steam2 Teraleak olarak adlandırılan arşiv, 2003'ten 2013'e kadar uzanan, çok sayıda oyunun beta sürümlerini, prototiplerini, kaynak kodunu ve geliştirme kaynaklarını içeren materyaller içeriyor.
Meselenin en ilginç yanı, ilk analizlere göre bunun bir siber saldırı veya dışarıdan bir müdahale olmamasıydı . Verilere, Valve'ın eski altyapısında herhangi bir koruma bulunmayan bir noktadan erişilebiliyordu. Esasen, doğru URL'yi bilen herkes, kimlik bilgilerine ihtiyaç duymadan tüm bu materyallere erişebiliyordu. Tipik bir güvenlik açığı, ancak video oyun tarihi meraklıları için gerçek bir altın madeni ortaya çıkardı.
Kaçış nasıl gerçekleşti?
Araştırmacı ve veri madencisi Gabe Follower, olayı yetkililere ilk bildirenlerden biriydi. Sosyal medya hesabında açıkladığı gibi, tüm içerik Valve'ın eski depolama altyapısının halka açık bir uç noktası üzerinden elde edilmişti. Herhangi bir sistemin tehlikeye atılması veya güvenlik bariyerlerinin aşılması gerekmiyordu: dosyalar orada, açıkça görülebiliyordu, ancak gizlenmişti.
Bu durum, sızdırılan materyallerin 2013'te neden durduğunu da açıklıyor. Valve, dağıtım sistemini Steam2'den şu anda kullandığı altyapı olan SteamPipe'a tam o yıl geçirdi. Eski platform kullanım dışı kaldı, ancak tamamen kaldırılmadı ve bazı dosyalarına on yıldan fazla bir süre kimse fark etmeden erişilebildi.
Sızıntıyı araştıran yayıncı ve analist Scolcer da olayların bu versiyonunu doğruladı. Sosyal medya paylaşımında, verilerin "göz önünde saklandığını ancak korunmadığını" belirtti. Valve'ın bu ihmali, kullanıcıların kişisel verilerini tehlikeye atmasa da, şirkete ve üçüncü şahıslara ait çok miktarda gizli materyali açığa çıkardı.
Sızıntının en önemli bulguları
Veri madencileri ve meraklılarından oluşan topluluk, sızdırılan 12 TB'lık verinin içeriğini günlerdir analiz ediyor ve ilk sonuçlar hayal kırıklığı yaratmadı. Ana odak noktası Valve oyunları ; Portal 2, Left 4 Dead ve Counter-Strike: Global Offensive'in erken sürümleri, nihai sürümlere hiç girmeyen mekanikleri, diyalogları ve tasarımları sergiliyor.
En dikkat çekici keşiflerden biri, oyuncuların bulmacaları çözerken zamanı yavaşlatan "kurşun zamanı" mekaniğini içeren bir Portal 2 sürümüdür. Ayrıca, kötü şöhretli "Weaponizer" gibi atılmış silah modelleri ve oyunun son haline girmeyen alternatif sekanslar da bulundu. Hayranlar, GLaDOS ve diğer ikonik karakterlerden silinmiş diyalogları bile görebildiler.
Sızıntının bir diğer önemli noktası ise Valve'ın Portal 2'den önce geliştirdiği deneysel projesi F-Stop ile ilgili materyaller. Hiç piyasaya sürülmeyen bu oyun, nesneleri manipüle etmek ve bulmacaları çözmek için kamera benzeri bir mekaniğe dayanıyordu. Sızdırılan dosyalar, oyunun nasıl olabileceğine dair bir fikir veren modeller, eskizler ve kaynaklar içeriyor.
Valve hayranlarının en çok beklediği oyun olan Half-Life 2: Episode 3 ile ilgili olarak, sızıntı tam oynanabilir bir sürüm içermiyor, ancak yıllardır söylentileri dolaşan buz tabancası ve diğer mekanikler gibi öğelere atıfta bulunan veri parçacıkları ve multimedya materyali içeriyor. Araştırmacılar dosyayı daha derinlemesine inceledikçe, önümüzdeki günlerde daha fazla ayrıntının ortaya çıkması muhtemel ; bu durum , Half-Life 3'ün Steam Machine'in lansman oyunu olacağı söylentileri sırasında yaşananlara benzer bir durum.
Üçüncü taraf oyunlar da etkilendi.
Sızıntı sadece Valve'ı etkilemiyor. 12 TB'lık veri, 2003 ile 2013 yılları arasında Steam'de oyunlarını yayınlayan çok sayıda yayıncı ve stüdyoya ait materyalleri içeriyor. Veri madencileri, Call of Duty, Resident Evil, Sonic the Hedgehog, Mirror's Edge, Batman: Arkham Asylum, Dragon Age: Origins, Spore ve daha birçok oyunun erken sürümlerini şimdiden buldu.
Bazı durumlarda sızdırılan sürümler nihai ürüne oldukça benziyor, ancak diğerlerinde önemli farklılıklar keşfedildi. Örneğin, resmi çıkışından birkaç ay öncesine ait bir Left 4 Dead sürümü bulundu; bu sürümde farklı bir arayüz, perakende sürümünde hiç yer almayan diyalog satırları ve sonradan değiştirilen harita bölümleri yer alıyordu.
Yayınlanmamış oyunların prototiplerinin yanı sıra, yayınlanmış oyunlardan atılmış içerikler de bulundu. Bilgi miktarı o kadar büyük ki, araştırmacıların bunu tam olarak analiz etmesi haftalar hatta aylar sürecek ; bu nedenle önümüzdeki günlerde ve haftalarda yeni bulguların ortaya çıkmaya devam etmesi muhtemel.
Valve'ın güncel gelişmelerine yakından hakim olan sektörün deneyimli ismi Tyler McVicker, bu dosyaların manipüle edilmesinin yasal açıdan riskli olabileceği konusunda uyararak, dosyaların yalnızca Valve'a ait değil, diğer şirketlere ait materyaller de içerdiğini belirtti. Kendi ifadesiyle durum, basit bir iç sürümün sızdırılmasından "çok daha tehlikeli" ve yasal sorunlardan kaçınmak için insanların bu dosyalardan uzak durmasını tavsiye etti.
Valve, sızıntıyla ilgili henüz herhangi bir kamuoyu açıklaması yapmadı. Gabe Newell'ın şirketi sessizliğini korurken, topluluk arşivin içeriğini araştırmaya devam ediyor. Verilerin eski olması nedeniyle şirkete ciddi bir güvenlik riski oluşturması olası değil , ancak bu kadar çok gizli materyalin ifşa edilmesi, fikri mülkiyetini her zaman şiddetle koruyan bir şirketin imajına büyük bir darbe vuruyor.