Steam2-Teraleak erklärt: Was das 12-TB-Archiv über Valves verlorene Spiele verrät

Das Steam2-Teraleak bezeichnet ein angeblich 12 bis 13 TB großes Archiv mit Steam-Depots aus Valves älterer Infrastruktur. Die enthaltenen Daten sollen aus dem Zeitraum von etwa 2003 bis 2013 stammen. Anders als bei einem klassischen Konten-Hack geht es offenbar vor allem um Entwicklungs-Builds, Spiele-Assets und weitere Dateien von Valves Content-Servern – darunter auch Material mehrerer Drittanbieter. 23

Die wichtigste Einschränkung: Das Archiv wird weiterhin untersucht. Erste Funde sind bemerkenswert, doch bei einzelnen Projekten ist noch unklar, wie vollständig die Dateien sind und ob sie tatsächlich zu eingestellten Spielen gehören.

Wie das Archiv öffentlich wurde

Laut dem Valve-Dataminer Gabe Follower wurden die Dateien nicht durch einen direkten Einbruch in aktuelle Valve-Systeme erbeutet. Stattdessen sollen sie über einen öffentlich erreichbaren Endpunkt verfügbar gewesen sein, der mit der alten Steam2-Infrastruktur verbunden war. 1529

Das passt auch zum zeitlichen Rahmen. Steam2 war ein älteres System zur Speicherung und Verteilung von Spieldaten. Um 2013 herum wechselte Valve Berichten zufolge zur moderneren SteamPipe-Infrastruktur. 23

Praktisch betrachtet handelt es sich damit offenbar eher um eine Fehlkonfiguration beziehungsweise Offenlegung alter Infrastruktur als um einen Angriff auf Steam-Konten oder die Authentifizierungsdienste. Ein öffentlich erreichbarer Content-Endpunkt kann Spieldateien und Archivmaterial preisgeben, ohne automatisch Zugriff auf Kundendaten zu ermöglichen.

Was sind Steam-Depots?

Steam verteilt Spiele in Paketen, die meist als Depots bezeichnet werden. Sie können ausführbare Dateien, Grafiken, Audiodaten, Patches und unterschiedliche Versionen eines Spiels enthalten. Die Systeme zur Auslieferung von Spieldaten sind dabei von den Diensten für Anmeldung, Verbindungen und Kontoverwaltung getrennt. 31

Das Steam2-Archiv sollte deshalb zunächst als große Sammlung historischer Spielepakete verstanden werden – nicht automatisch als Kopie der Steam-Kundendatenbank. Berichten zufolge umfasst es Tausende Depots zu Hunderten Spielen verschiedener Publisher; die von der Community erstellte Übersicht ist allerdings noch nicht abgeschlossen. 2322

Bei der Größe kursieren unterschiedliche Angaben: Manche Berichte sprechen von rund 12 TB, andere von etwa 13 TB. Das dürfte auf unterschiedliche Zählweisen oder Archivierungen zurückgehen. Allein daraus lässt sich nicht ableiten, dass tatsächlich jede Datei enthalten ist, die Valve jemals auf den alten Servern gespeichert hat.

Die wichtigsten Funde bisher

Frühe Portal-2-Versionen

Zu den umfangreichsten Entdeckungen gehören offenbar frühe Portal-2-Builds und Entwicklungsdateien aus der Produktionsphase zwischen ungefähr 2007 und 2011. Sie könnten zeigen, wie sich Spielmechaniken, Level und Präsentation bis zur Veröffentlichung im Jahr 2011 verändert haben. 61216

Einige Berichte sprechen von einer angeblichen Portal-2-Beta aus dem Jahr 2009. Die genaue Zusammensetzung des Archivs und der Status einzelner Builds wurden von Valve jedoch nicht offiziell bestätigt. 11

F-Stop: Assets, aber offenbar kein komplettes Spiel

Im Archiv sollen sich Dateien zum eingestellten Portal-Projekt F-Stop befinden, das Portal 2 vorausging. Das bedeutet jedoch nicht automatisch, dass eine vollständige und spielbare F-Stop-Kampagne aufgetaucht ist. Nach bisheriger Berichterstattung wurden Assets identifiziert, während komplette Level weiterhin unbestätigt sind. 1115

Für die Spielearchivierung ist dieser Unterschied entscheidend: Ein Modell, eine Textur, ein Skript oder eine prototypische Mechanik kann die Entwicklung eines Projekts dokumentieren, ohne eine zusammenhängende oder spielbare Fassung darzustellen.

Left 4 Dead und Counter-Strike: Global Offensive

Auch frühes Material zu Left 4 Dead soll im Archiv enthalten sein. Damit könnten Forschende Entwicklungsversionen mit dem später veröffentlichten Spiel vergleichen und verworfene Inhalte oder Änderungen nachvollziehen. Außerdem werden frühe Dateien zu Counter-Strike: Global Offensive genannt. 4610

Der größte Wert liegt möglicherweise nicht in einem einzigen spektakulären Build, sondern in der Vielzahl kleiner Unterschiede: entfernte Assets, veränderte Mechaniken, unfertige Karten und Versionsstände können eine Zeitleiste der Spieleentwicklung sichtbar machen.

Der mögliche „Weaponizer“ aus Episode Three

Besonders viel Aufmerksamkeit erhält ein Asset mit der Bezeichnung oder Zuordnung „Weaponizer“. Forschende bringen es möglicherweise mit dem nie veröffentlichten Half-Life 2: Episode Three in Verbindung. 512

Das wäre ein interessantes Indiz – aber noch kein Beweis dafür, dass ein vollständiger Episode-Three-Build aufgetaucht ist. Ebenso wenig ist geklärt, welche Funktion die Waffe im Projekt gehabt hätte, wie weit die Entwicklung fortgeschritten war oder ob alle Dateien mit dieser Bezeichnung aus demselben Projekt stammen. Die Verbindung zu Episode Three wird daher weiterhin als möglich und nicht als offiziell bestätigt beschrieben. 91115

Nicht nur Valve-Spiele betroffen

Das Archiv soll nicht ausschließlich Valve-Titel enthalten. Berichte nennen Tausende Depots zu Hunderten Spielen verschiedener Publisher. Als Beispiele werden frühe oder Beta-Dateien zu Dragon Age: Origins und Batman: Arkham Asylum aufgeführt; Umfang und Zustand der einzelnen Drittanbieter-Dateien müssen jedoch noch überprüft werden. 214

Für die Spielearchivierung ist diese Breite besonders relevant. Alte Depots können Vorabversionen, Patches, regionale Varianten und Entwicklungs-Assets bewahren, die über offizielle Kanäle längst nicht mehr erhältlich sind. Ein vorhandenes Depot oder Verzeichnis bedeutet allerdings nicht zwangsläufig, dass alle Dateien noch intakt sind. In Teilen der Community wurde auch berichtet, dass bei manchen Einträgen lediglich Verzeichnisinformationen vorlagen. 43

So katalogisiert die Community die Daten

Wegen der enormen Größe wird das Archiv nicht einfach als fertiger Katalog veröffentlicht. Dataminer und Archivare vergleichen unter anderem App-IDs, Depot-IDs, Dateiinhalte, Zeitstempel, Prüfsummen und Build-Versionen mit bekannten Verkaufsversionen. 35

Dabei lassen sich drei Arten von Funden unterscheiden:

• Bestätigte Dateien: Assets oder Builds, die geöffnet, identifiziert und eindeutig einem Spiel zugeordnet werden können.
• Entwicklungsreste: Ungenutzte Inhalte, die eine Richtung des Projekts dokumentieren, aber kein vollständiges Spiel ergeben.
• Spekulative Zuordnungen: Dateinamen, Bezeichnungen oder einzelne Assets, die zu einem eingestellten Projekt passen könnten, für eine sichere Zuordnung aber zu wenig Kontext liefern.

Diese Unterscheidung ist bei Schlagzeilen über „verlorene Spiele“ besonders wichtig. Ein riesiges Archiv kann wertvolle historische Belege enthalten, ohne eine vollständige, spielbare Version jedes diskutierten Projekts bereitzustellen.

Was der frühere Valve-Entwickler Elan Ruskin sagte

Der frühere Valve-Entwickler Elan Ruskin reagierte skeptisch auf die Vorstellung, unfertige Builds seien definitive Versionen der jeweiligen Spiele. Sinngemäß scherzte er, Menschen, die ihre Zeit mit Vorabversionen verbrächten, könne man nur sein Beileid aussprechen – schließlich sei Material vermutlich aus gutem Grund aus den fertigen Spielen entfernt worden. 21

Das war keine Zurückweisung des historischen Werts der Dateien. Vielmehr erinnerte Ruskin daran, dass Entwicklungs-Builds Baustellen sind: Sie können Experimente, Platzhalter, kaputte Mechaniken oder Ideen enthalten, die das Entwicklerteam später bewusst verworfen hat.

Was noch entdeckt werden könnte

Weitere Funde sind wahrscheinlich, weil ein Archiv mit 12 TB nicht innerhalb kurzer Zeit vollständig entpackt, katalogisiert und überprüft werden kann. Realistisch sind zusätzliche frühe Builds, ungenutzte Assets, Patches und Entwicklungsvarianten vieler Spiele. 35

Das macht jedoch nicht jedes Gerücht gleich glaubwürdig. Für einen spielbaren Episode-Three-Build, ein vollständiges F-Stop oder eine definitive Version eines anderen eingestellten Projekts wären deutlich stärkere Belege nötig als ein einzelner Dateiname oder ein isoliertes Asset. Derzeit ist das Steam2-Teraleak daher am besten als umfangreiche, noch laufende Untersuchung zur Spielebewahrung zu verstehen.

Sind Steam-Nutzerdaten betroffen?

Die ausgewerteten Berichte liefern keine Hinweise darauf, dass Steam-Passwörter, Zahlungsdaten, Nutzerkonten oder aktuelle Authentifizierungssysteme Teil des Archivs waren. Das offengelegte Material wird vor allem als Sammlung von Spieldaten, Builds und Assets beschrieben – nicht als Kundendatenbank. 1013

Diese Einschätzung beschreibt den derzeit berichteten Kenntnisstand und ist keine offizielle Stellungnahme von Valve. In den ausgewerteten Quellen hatte Valve noch keine ausführliche öffentliche Erklärung zum Umfang des Archivs, zu möglichen Gegenmaßnahmen oder zur Richtigkeit des Community-Katalogs veröffentlicht. 1121

Die vorsichtigste Zusammenfassung lautet deshalb: Das Steam2-Teraleak scheint eine bedeutende Offenlegung alter Spieldaten mit großem Wert für die Spielearchivierung zu sein. Welche Dateien tatsächlich enthalten sind und welche konkreten Sicherheitsfolgen daraus entstehen, bleibt jedoch weiter offen.