Steam2 Teraleak: cosa c’è davvero nell’archivio da 12 TB di Valve

Il Steam2 Teraleak è un archivio di circa 12–13 TB proveniente, secondo i resoconti disponibili, dalla vecchia infrastruttura Steam2 di Valve. La raccolta contiene soprattutto depot di giochi, build di sviluppo, asset e altri file legati alla distribuzione dei contenuti, caricati all’incirca tra il 2003 e il 2013. 23

Non si tratta quindi, almeno per quanto emerso finora, del classico furto di credenziali o di un dump del database degli utenti. Il materiale sembra appartenere soprattutto alla storia produttiva dei videogiochi: versioni preliminari, contenuti poi scartati e tracce di progetti cancellati. Il punto, però, è che l’archivio è ancora in fase di catalogazione e molte delle conclusioni più interessanti restano provvisorie.

Come è finito online senza un attacco informatico

Secondo il dataminer Gabe Follower, i file non sarebbero stati ottenuti penetrando nei sistemi attuali di Valve. I ricercatori avrebbero invece verificato che il contenuto era raggiungibile tramite un endpoint pubblicamente accessibile collegato alla vecchia infrastruttura Steam2. 1529

La dinamica spiegherebbe anche il limite temporale dell’archivio. Steam2 era il sistema legacy usato da Valve per conservare e distribuire i contenuti dei giochi; intorno al 2013 la società passò alla più recente infrastruttura SteamPipe. 23

In altre parole, l’episodio sembra essere stato un’esposizione di vecchi server o servizi rimasti accessibili, non un attacco ai sistemi di autenticazione di Steam. La differenza è importante: un endpoint di distribuzione configurato male può rendere disponibili file di gioco senza dare automaticamente accesso agli account o ai dati personali dei clienti.

Che cosa sono i depot di Steam

Steam distribuisce i giochi attraverso pacchetti chiamati comunemente depot. Al loro interno possono trovarsi eseguibili, asset, patch e versioni differenti dello stesso titolo. I servizi che gestiscono questi contenuti sono distinti dai sistemi dedicati alla connessione, all’autenticazione e alla gestione degli account. 31

Per questo il Teraleak va interpretato soprattutto come una grande raccolta di pacchetti storici di contenuti videoludici, non come una copia automatica del database degli utenti di Steam. I resoconti parlano di migliaia di depot relativi a centinaia di giochi e a più publisher, anche se l’inventario della community è ancora in evoluzione. 2322

Le stime oscillano tra 12 e 13 TB. La differenza può dipendere dal modo in cui l’archivio è stato impacchettato o conteggiato e, da sola, non dimostra che siano presenti tutti i file mai conservati da Valve.

Le scoperte più importanti

Portal 2 prima della versione finale

Portal 2 è tra i titoli che sembrano aver restituito il materiale più consistente. I ricercatori hanno segnalato build preliminari e asset risalenti al periodo di sviluppo, indicativamente tra il 2007 e il 2011. 61216

Questi file potrebbero mostrare come siano cambiati meccaniche, ambientazioni e direzione artistica prima dell’uscita del gioco nel 2011. Alcuni resoconti parlano anche di una presunta beta del 2009, ma il contenuto esatto e l’autenticità di ogni singola build non sono stati confermati ufficialmente da Valve. 11

F-Stop: molti asset, ma nessun gioco completo confermato

Nell’archivio sarebbero presenti asset collegati a F-Stop, il progetto cancellato legato a Portal che precedette Portal 2. Questo non significa, però, che sia stata recuperata una campagna completa e giocabile.

Le informazioni disponibili indicano la presenza di asset, mentre i livelli completi di F-Stop non risultano confermati. 1115 Nel lavoro di conservazione videoludica la distinzione è fondamentale: un modello, una texture, uno script o una meccanica prototipale possono documentare la direzione di un progetto senza costituire una versione coerente del gioco.

Left 4 Dead e Counter-Strike: Global Offensive

Sono stati segnalati anche materiali preliminari di Left 4 Dead, che potrebbero permettere di confrontare i contenuti della fase di sviluppo con quelli della versione pubblicata. Tra le altre scoperte legate a Valve vengono citati file iniziali di Counter-Strike: Global Offensive. 4610

Il valore dell’archivio potrebbe quindi non risiedere in una singola “build perduta” spettacolare, ma nella possibilità di ricostruire una lunga serie di cambiamenti: mappe incompiute, asset rimossi, meccaniche modificate e differenze tra le varie versioni.

Il possibile “Weaponizer” di Episode Three

Uno dei ritrovamenti più discussi è un asset chiamato o associato a “Weaponizer”, che alcuni ricercatori hanno collegato a Half-Life 2: Episode Three, il progetto cancellato da tempo. 512

Il ritrovamento, se confermato, sarebbe una traccia interessante di un asset. Non dimostra però che sia emersa una build completa di Episode Three, né chiarisce quale dovesse essere la funzione dell’arma o quanto fosse avanzato il progetto. Inoltre, non è certo che tutti i file con quella denominazione provengano dalla stessa fase di sviluppo. Per ora il collegamento con Episode Three resta quindi possibile, ma non ufficialmente confermato da Valve. 91115

Non ci sono solo giochi Valve

L’archivio sembrerebbe includere contenuti relativi a centinaia di giochi e a più publisher, non soltanto titoli Valve. Tra i nomi citati nei resoconti compaiono materiali preliminari associati anche a Dragon Age: Origins e Batman: Arkham Asylum, sebbene ampiezza e integrità dei file di terze parti debbano ancora essere verificate. 214

Per chi si occupa di conservazione digitale, questa è forse la parte più significativa: i vecchi depot possono preservare versioni pre-release, patch, varianti regionali e asset che non sono più disponibili attraverso i canali ufficiali.

La presenza di una cartella o di un depot, tuttavia, non garantisce che tutti i file siano integri. Alcune segnalazioni della community riferiscono anche casi in cui sarebbero rimaste disponibili soltanto le informazioni sulle directory, senza i contenuti effettivi. 43

Come la community sta catalogando i file

Un archivio di queste dimensioni non può essere verificato in pochi giorni. Per questo l’indagine sta procedendo come un progetto di indicizzazione e confronto, più che come un catalogo definitivo.

Ricercatori e dataminer stanno mettendo a confronto AppID, identificativi dei depot, contenuti, date, hash e numeri di build con le versioni commerciali conosciute. 35 Il processo dovrebbe aiutare a separare almeno tre categorie:

• File confermati: asset o build che possono essere aperti, identificati e collegati a un titolo preciso.
• Resti dello sviluppo: contenuti inutilizzati che raccontano la direzione di un progetto, ma non rappresentano un gioco completo.
• Associazioni speculative: nomi di file, etichette o asset forse legati a un progetto cancellato, senza contesto sufficiente per esserne certi.

È una distinzione essenziale quando si parla di “giochi perduti”. Un archivio enorme può avere un grande valore storico senza contenere una versione completa e giocabile di ogni progetto citato nelle discussioni online.

Il commento dell’ex sviluppatore Elan Ruskin

L’ex sviluppatore di Valve Elan Ruskin ha reagito con scetticismo all’entusiasmo per le build incomplete. Secondo i resoconti, ha scherzato dicendo di provare compassione per chi perde tempo con le versioni preliminari, perché ciò che è stato tagliato dal gioco finale probabilmente è stato tagliato per una ragione. 21

Il commento non equivale a negare il valore storico dei file. È piuttosto un promemoria: le build di sviluppo sono lavori in corso e possono contenere esperimenti, placeholder, meccaniche rotte o idee che gli sviluppatori hanno scelto deliberatamente di abbandonare prima dell’uscita.

Che cosa potrebbe emergere in futuro

È probabile che l’archivio riservi altre scoperte. Solo indicizzare, estrarre e confrontare 12 TB di dati richiede tempo, soprattutto quando molti file devono essere verificati individualmente. 35

Le aspettative più realistiche riguardano nuove build preliminari, asset inutilizzati, patch e variazioni dello sviluppo di numerosi giochi. Questo non rende però tutte le voci ugualmente credibili: una build giocabile di Episode Three, un F-Stop completo o una versione definitiva di qualsiasi progetto cancellato richiederebbero prove molto più solide di un semplice nome di file o di un asset isolato.

Per ora il Steam2 Teraleak va considerato soprattutto come una vasta indagine di conservazione ancora in corso.

I dati degli utenti di Steam sono stati coinvolti?

Nei resoconti esaminati non risultano coinvolti password, account, dati di pagamento o sistemi di autenticazione attuali di Steam. Il materiale esposto viene descritto principalmente come un insieme di depot, build e asset di gioco, non come dati dei clienti. 1013

Questa conclusione riflette le informazioni disponibili e non una dichiarazione ufficiale completa di Valve. Nei resoconti consultati, la società non aveva ancora pubblicato una spiegazione sostanziale sull’estensione dell’archivio, sulle eventuali misure adottate o sulla completezza dell’inventario della community. 1121

La sintesi più prudente è quindi questa: il Steam2 Teraleak sembra essere una grande esposizione di contenuti videoludici storici, con un notevole interesse per la conservazione dei videogiochi, ma il suo contenuto definitivo e le precise implicazioni di sicurezza sono ancora oggetto di indagine.