Steam2 Teraleak forklart: Dette avslører 12–13 TB-arkivet om Valves tapte spillversjoner

Kort forklart

Steam2 Teraleak er navnet på et rapportert arkiv på rundt 12–13 terabyte med spilldepoter fra Valves eldre Steam-infrastruktur. Materialet skal i hovedsak stamme fra perioden 2003 til 2013, og ser ut til å inneholde utviklingsversjoner, spillressurser og andre filer fra Valve og flere tredjepartsutgivere. 23

Dette er dermed ikke først og fremst en lekkasje av Steam-kontoer, passord eller betalingsinformasjon. Det dreier seg om gammelt innhold fra Valves systemer for lagring og distribusjon av spill.

Samtidig er det viktig å trå varsomt. Arkivet blir fortsatt undersøkt, og rapportene spriker om hvor komplett hvert enkelt prosjekt er – og om enkelte filer faktisk kan knyttes til kansellerte spill.

Hvordan ble arkivet offentlig tilgjengelig?

Ifølge dataminer Gabe Follower ble filene ikke hentet ut gjennom et tradisjonelt hackerangrep. Materialet skal i stedet ha vært tilgjengelig via et offentlig eksponert endepunkt knyttet til Valves gamle Steam2-infrastruktur. 1529

Tidsperioden passer med denne forklaringen. Steam2 var et eldre system for lagring og distribusjon av spillinnhold, og Valve gikk rundt 2013 over til den nyere SteamPipe-infrastrukturen. 23

Det betyr i praksis at dette ser ut til å ha vært en eksponering av gammel infrastruktur, ikke et innbrudd i dagens Steam-systemer for innlogging og kontoadministrasjon. Et åpent innholds-endepunkt kan gi tilgang til filer som er lagret for distribusjon eller arkivering, uten at det nødvendigvis gir tilgang til kundedata.

Hva er et Steam-depot?

Steam-spill distribueres i pakker som ofte kalles depoter. Et depot kan inneholde kjørbare filer, grafikk, lyd, oppdateringer og ulike versjoner av et spill.

Disse innholdstjenestene er teknisk adskilt fra systemene som håndterer innlogging, kontotilknytning og autentisering. 31 Steam2-arkivet bør derfor forstås som en omfattende samling historiske spillpakker – ikke automatisk som en kopi av Steams kundedatabase.

Rapportene omtaler tusenvis av depoter fra hundrevis av spill og flere utgivere, men den offentlige oversikten blir fortsatt oppdatert. 2322

Størrelsen oppgis noen steder til omtrent 12 TB og andre steder til rundt 13 TB. Forskjellen kan skyldes ulik pakking eller hvordan arkivet er målt. Den beviser ikke i seg selv at samlingen inneholder alle filer Valve noen gang lagret.

De største funnene så langt

Tidlige Portal 2-versjoner

Portal 2 ser ut til å være blant de mest omfattende funnene i arkivet. Forskere har rapportert om tidlige versjoner og utviklingsressurser fra omtrent 2007 til 2011. 61216

Materialet kan gi et innblikk i hvordan spillets mekanikker, miljøer og visuelle uttrykk endret seg før lanseringen i 2011. Enkelte omtaler også en angivelig Portal 2-beta fra 2009, men arkivets nøyaktige innhold og statusen til de enkelte versjonene er ikke bekreftet av Valve. 11

F-Stop-ressurser – men ikke nødvendigvis et helt spill

Arkivet skal inneholde ressurser knyttet til F-Stop, det kansellerte Portal-relaterte prosjektet som kom før Portal 2. Det betyr ikke nødvendigvis at en komplett og spillbar F-Stop-kampanje er funnet.

Foreløpig omtale peker på at ressurser er identifisert, mens komplette baner fortsatt ikke er bekreftet. 1115

Dette skillet er viktig i spillbevaring. En modell, tekstur, skriptfil eller prototypemekanikk kan dokumentere retningen et prosjekt tok, uten at materialet utgjør en sammenhengende eller spillbar versjon.

Left 4 Dead og Counter-Strike: Global Offensive

Det skal også være funnet tidlig materiale fra Left 4 Dead, noe som kan gjøre det mulig å sammenligne utviklingsinnhold med spillet som faktisk ble lansert. Tidlige filer fra Counter-Strike: Global Offensive er blant de andre Valve-funnene som er omtalt. 4610

Den viktigste verdien ligger kanskje ikke i én spektakulær spillbar versjon, men i summen av mindre forskjeller: fjernede ressurser, endrede mekanikker, uferdige baner og versjonsvariasjoner som viser hvordan spillene utviklet seg.

Den mulige «Weaponizer» fra Episode Three

Et av de mest omdiskuterte funnene er en ressurs merket eller knyttet til en «Weaponizer». Forskere har koblet den til det kansellerte prosjektet Half-Life 2: Episode Three. 512

Det er interessant dokumentasjon på en ressurs, men ikke et bevis på at en komplett Episode Three-versjon har dukket opp. Funnet fastslår heller ikke hva våpenet skulle brukes til, hvor langt utviklingen hadde kommet, eller om alle filer med denne merkingen stammer fra samme prosjekt.

Koblingen til Episode Three blir derfor fortsatt omtalt som mulig eller foreløpig – ikke som noe Valve har bekreftet. 91115

Arkivet inneholder mer enn Valve-spill

Steam2-samlingen skal ikke bare bestå av Valve-materiale. Den skal omfatte innhold fra hundrevis av spill og flere utgivere. Dekningen har blant annet nevnt tidlig- eller betamateriale knyttet til Dragon Age: Origins og Batman: Arkham Asylum, selv om omfanget og tilstanden til de enkelte tredjepartsfilene fortsatt må verifiseres. 214

For spillbevaringsmiljøer gjør dette lekkasjen ekstra interessant. Gamle depoter kan ta vare på forhåndsversjoner, oppdateringer, regionale varianter og utviklingsressurser som ikke lenger er tilgjengelige gjennom offisielle kanaler.

Men et depot eller en mappestruktur er ikke nødvendigvis det samme som et komplett arkiv. Noen rapporter fra miljøet som undersøker materialet, beskriver tilfeller der bare kataloginformasjon var tilgjengelig, uten de faktiske filene. 43

Slik katalogiseres materialet

På grunn av størrelsen blir arkivet undersøkt som et omfattende indeks- og verifiseringsprosjekt, ikke som en ferdig katalog over «tapte spill». Forskere og dataminere sammenligner blant annet app-ID-er, depot-ID-er, filinnhold, tidsstempler, hashverdier og byggversjoner med kjente, utgitte versjoner. 35

Det gjør det mulig å skille mellom tre ulike typer funn:

• Bekreftede filer: Ressurser eller versjoner som kan åpnes, identifiseres og knyttes til et bestemt spill.
• Utviklingsrester: Ubrukt innhold som viser prosjektets retning, men ikke utgjør et komplett spill.
• Spekulative koblinger: Filnavn, merkelapper eller ressurser som kan ha forbindelse til et kansellert prosjekt, men der konteksten ikke er god nok til å konkludere.

Dette er særlig viktig når overskrifter omtaler «tapte spill». Et stort arkiv kan inneholde verdifull spillhistorie uten at det har en komplett, spillbar versjon av hvert prosjekt som nevnes i diskusjonene på nettet.

Hva sa tidligere Valve-utvikler Elan Ruskin?

Tidligere Valve-utvikler Elan Ruskin reagerte skeptisk på at uferdige versjoner ble behandlet som definitive utgaver av spillene. Han spøkte med at han følte med folk som brukte tid på forhåndsversjonene, fordi innhold som ble fjernet fra sluttproduktet, sannsynligvis ble fjernet av en grunn. 21

Kommentaren var ikke nødvendigvis en avvisning av materialets historiske verdi. Den var snarere en påminnelse om at utviklingsversjoner er arbeid underveis: De kan inneholde eksperimenter, midlertidig innhold, ødelagte mekanikker og ideer utviklerne bevisst valgte bort før lansering.

Hva kan dukke opp videre?

Det er sannsynlig at flere funn kommer, ganske enkelt fordi et arkiv på 12 TB ikke kan pakkes ut, indekseres og kvalitetssikres på kort tid. Det mest realistiske er flere tidlige spillversjoner, ubrukte ressurser, oppdateringer og utviklingsvarianter fra mange titler. 35

Det betyr likevel ikke at alle rykter er like troverdige. En spillbar Episode Three, et komplett F-Stop eller en definitiv versjon av et annet kansellert prosjekt krever langt sterkere dokumentasjon enn et filnavn eller en enkelt ressurs.

Foreløpig er det mest presist å se Steam2 Teraleak som en omfattende, men fortsatt uferdig, undersøkelse av spillbevaring og gammel infrastruktur.

Ble Steam-brukere berørt?

Det finnes ikke noe i dekningen som er gjennomgått, som tyder på at Steam-passord, betalingsopplysninger, brukerkontoer eller dagens autentiseringssystemer var inkludert i arkivet. Materialet beskrives først og fremst som spilldepoter, utviklingsversjoner og ressurser – ikke kundedata. 1013

Dette bør likevel leses som en oppsummering av det som så langt er rapportert, ikke som en formell hendelsesrapport fra Valve. I kildene som er gjennomgått, hadde Valve ikke publisert en omfattende forklaring som bekreftet arkivets omfang, beskrev eventuelle tiltak eller godkjente miljøets katalog. 1121

Den tryggeste konklusjonen er derfor at Steam2 Teraleak ser ut til å være en stor eksponering av gammelt spillinnhold med betydelig verdi for spillbevaring. Men det fulle innholdet – og de nøyaktige sikkerhetsmessige konsekvensene – er fortsatt under gransking.