Steam2-teraleak uitgelegd: wat het archief van 12 TB onthult over geschrapte Valve-games

De Steam2-teraleak is een gemeld archief van 12 tot 13 TB met game-depots uit de oudere Steam-infrastructuur van Valve. De bestanden zouden materiaal bevatten dat tussen ongeveer 2003 en 2013 naar Steam is geüpload: ontwikkelbuilds, game-assets en andere bestanden van Valve en externe uitgevers. 23

Het gaat dus niet om een doorsnee accountlek. De belangrijkste kanttekening: het archief wordt nog uitgeplozen. De eerste vondsten zijn opvallend, maar het is nog niet duidelijk hoe compleet afzonderlijke projecten zijn en of alle bestanden die online aan geannuleerde games worden gekoppeld daar inderdaad bij horen.

Hoe kwam het archief online?

Volgens dataminer Gabe Follower hoefde niemand Valve’s huidige systemen te kraken. Onderzoekers zouden hebben vastgesteld dat de bestanden toegankelijk waren via een publiek bereikbare endpoint die verbonden was met de oude Steam2-infrastructuur. 1529

De datering van het materiaal past bij dat verhaal. Steam2 was een oudere techniek voor het opslaan en verspreiden van gamecontent. Rond 2013 stapte Valve volgens de berichtgeving over op de nieuwere SteamPipe-infrastructuur. 23

In praktische zin lijkt dit dus eerder op een blootstelling van verouderde infrastructuur dan op een aanval op Steam-accounts of de authenticatiesystemen. Dat onderscheid is relevant: een publiek toegankelijke contentserver kan distributie- of archiefbestanden prijsgeven zonder automatisch toegang te geven tot klantgegevens.

Wat zijn Steam-depots precies?

Steam verdeelt games in pakketten die doorgaans depots worden genoemd. Zo’n pakket kan uitvoerbare bestanden, game-assets, patches en verschillende versies van een titel bevatten. De systemen voor contentdistributie staan daarbij los van de diensten die verbindingen, authenticatie en accounts beheren. 31

De Steam2-teraleak is daarom het best te begrijpen als een enorme verzameling historische gamecontent, niet automatisch als een kopie van Steam’s klantendatabase. Volgens de berichtgeving bevat het archief duizenden depots voor honderden games van meerdere uitgevers, al verandert de inventaris van de community nog voortdurend. 2322

Sommige berichten spreken van ongeveer 12 TB, andere van circa 13 TB. Dat verschil kan te maken hebben met verpakking of rapportage en bewijst op zichzelf niet dat elk bestand uit Valve’s oude infrastructuur aanwezig is.

De opvallendste vondsten tot nu toe

Vroege Portal 2-builds

Portal 2 lijkt een van de omvangrijkste ontdekkingen in het archief. Onderzoekers melden vroege builds en ontwikkelassets uit de productieperiode, met materiaal uit ongeveer 2007 tot 2011. Daarmee is mogelijk te zien hoe de spelmechanieken, omgevingen en presentatie veranderden voordat de uiteindelijke versie in 2011 verscheen. 61216

Er wordt ook gesproken over een vermeende Portal 2-bèta uit 2009. De exacte inhoud en status van de afzonderlijke builds zijn echter niet officieel door Valve bevestigd. 11

F-Stop-assets, maar geen compleet spel

In de bestanden zouden assets zitten die verband houden met F-Stop, het geannuleerde Portal-project dat aan Portal 2 voorafging. Dat betekent niet automatisch dat er een volledige, speelbare F-Stop-campagne is teruggevonden. Volgens de huidige berichtgeving zijn er wel assets geïdentificeerd, maar zijn complete levels nog niet bevestigd. 1115

Dat verschil is belangrijk voor gamepreservatie. Een model, texture, script of prototype-mechaniek kan veel vertellen over de richting van een project, zonder dat het een samenhangende of speelbare versie van de game vormt.

Left 4 Dead en Counter-Strike: Global Offensive

Ook vroege bestanden van Left 4 Dead zouden in het archief zitten. Daarmee kunnen onderzoekers mogelijk ontwikkelcontent vergelijken met de versie die uiteindelijk werd uitgebracht. Daarnaast worden vroege bestanden van Counter-Strike: Global Offensive genoemd. 4610

De waarde zit misschien niet in één spectaculaire build, maar in een tijdlijn van kleine veranderingen: verwijderde assets, aangepaste spelmechanieken, onafgemaakte maps en verschillen tussen opeenvolgende versies.

De mogelijke ‘Weaponizer’ uit Episode Three

Een van de meest besproken vondsten is een asset met het label of de associatie ‘Weaponizer’. Onderzoekers brengen die in verband met het lang geleden geannuleerde Half-Life 2: Episode Three. 512

Dat is interessant bewijs voor het bestaan van een asset, maar geen bewijs dat er een complete Episode Three-build is opgedoken. Ook is nog niet vastgesteld wat het wapen precies moest doen, hoe ver de ontwikkeling was gevorderd en of alle bestanden met dat label uit hetzelfde project komen. De link met Episode Three wordt daarom nog als mogelijk of voorlopig omschreven, niet als officieel bevestigd door Valve. 91115

Het archief bevat meer dan Valve-games

De verzameling zou niet alleen Valve-titels bevatten. Volgens de berichtgeving gaat het om duizenden depots voor honderden games van meerdere uitgevers. Daarbij zijn vroege of bètamaterialen genoemd die verband houden met onder meer Dragon Age: Origins en Batman: Arkham Asylum. De omvang en staat van afzonderlijke bestanden moeten nog worden gecontroleerd. 214

Dat maakt de teraleak ook interessant voor onderzoekers die zich bezighouden met digitale gamepreservatie. Oude depots kunnen pre-releaseversies, patches, regionale varianten en ontwikkelassets bewaren die niet langer via officiële kanalen beschikbaar zijn.

Een depot of map betekent echter niet automatisch dat alle bestanden nog intact zijn. In communitydiscussies zijn ook gevallen genoemd waarin alleen directory-informatie beschikbaar was. 43

Hoe wordt alles gecatalogiseerd?

Door de omvang van het archief verloopt het onderzoek eerder als een indexerings- en verificatieproject dan als een afgeronde catalogus. Onderzoekers en dataminers vergelijken onder meer app-ID’s, depot-ID’s, bestandsinhoud, tijdstempels, hashes en buildversies met bekende retailreleases. 35

Daarbij is het nuttig om drie soorten vondsten uit elkaar te houden:

• Bevestigde bestanden: assets of builds die geopend, geïdentificeerd en aan een specifieke titel gekoppeld kunnen worden.
• Overblijfselen uit de ontwikkeling: ongebruikte content die de richting van een project laat zien, maar geen complete game vormt.
• Speculatieve verbanden: bestandsnamen, labels of assets die mogelijk bij een geannuleerd project horen, maar waarvoor nog te weinig context bestaat.

Dat onderscheid is vooral belangrijk bij koppen over ‘verloren games’. Een groot archief kan waardevolle historische informatie bevatten zonder dat er een complete, speelbare versie van elk genoemde project in zit.

Wat zei voormalig Valve-ontwikkelaar Elan Ruskin?

Voormalig Valve-ontwikkelaar Elan Ruskin reageerde sceptisch op mensen die onafgemaakte builds als definitieve versies van games behandelen. Hij grapte volgens de berichtgeving dat hij medelijden had met mensen die hun tijd besteden aan pre-releaseversies, omdat materiaal dat uit de uiteindelijke games was geschrapt waarschijnlijk niet voor niets was verwijderd. 21

Dat was geen ontkenning van de historische waarde van de bestanden. Het was vooral een herinnering dat ontwikkelbuilds werk in uitvoering zijn: ze kunnen experimenten, tijdelijke content, kapotte mechanismen of ideeën bevatten die ontwikkelaars later bewust hebben laten vallen.

Wat kan er nog worden gevonden?

Meer ontdekkingen liggen voor de hand, simpelweg omdat een archief van 12 TB niet meteen volledig kan worden geïndexeerd en gecontroleerd. De meest realistische verwachting is een groeiende lijst met vroege builds, ongebruikte assets, patches en varianten uit de ontwikkeling van veel verschillende games. 35

Dat maakt niet elk gerucht even geloofwaardig. Voor een speelbare Episode Three, een complete F-Stop of een definitieve versie van een ander geannuleerd project is sterker bewijs nodig dan een bestandsnaam of een los asset. Voorlopig is de teraleak vooral een omvangrijk, nog onafgerond preservatieonderzoek.

Zijn Steam-gebruikersgegevens getroffen?

De geraadpleegde berichtgeving bevat geen aanwijzingen dat Steam-wachtwoorden, betaalgegevens, gebruikersaccounts of actuele authenticatiesystemen in het archief staan. Het blootgestelde materiaal wordt vooral omschreven als game-depots, builds en assets, niet als klantgegevens. 1013

Dat is een samenvatting van de huidige berichtgeving en geen formele incidentverklaring van Valve. In de geraadpleegde bronnen had Valve nog geen inhoudelijke openbare uitleg gegeven over de omvang van het archief, eventuele maatregelen of de juistheid van de community-inventaris. 1121

De veiligste conclusie is daarom: de Steam2-teraleak lijkt een grote blootstelling van historische gamecontent met aanzienlijke waarde voor gamepreservatie. De volledige inhoud en de precieze beveiligingsimplicaties worden nog onderzocht.