Steam2 Teraleak wyjaśniony: co ujawnia archiwum Valve o utraconych wersjach gier

Czym jest Steam2 Teraleak?

Steam2 Teraleak to nazwa nadana przez społeczność ogromnemu archiwum depotów gier ze starej infrastruktury Valve. Zgromadzone materiały mają pochodzić mniej więcej z lat 2003–2013, a ich rozmiar jest szacowany zależnie od relacji na około 12–13 TB. W archiwum znajdują się przede wszystkim wczesne kompilacje, zasoby gier i inne pliki związane z dystrybucją treści przez Steam. 23

To nie wygląda więc jak typowy wyciek bazy kont. Najważniejsze zastrzeżenie brzmi jednak: archiwum wciąż jest analizowane. Nie wiadomo jeszcze, jak kompletne są poszczególne projekty ani czy każdy plik przypisywany anulowanej grze rzeczywiście pochodzi z tego projektu.

Jak archiwum trafiło do sieci?

Według dataminera Gabe’a Followera badacze nie musieli włamywać się do współczesnych systemów Valve. Materiały miały być dostępne przez publiczny endpoint połączony ze starą infrastrukturą Steam2. 1529

Taki scenariusz pasuje do zakresu dat. Steam2 było starszym systemem przechowywania i dostarczania treści, a przejście Valve na nowszą infrastrukturę SteamPipe miało nastąpić około 2013 roku. 23

W praktyce oznacza to raczej ujawnienie źle zabezpieczonego elementu starej infrastruktury niż atak na system logowania Steam. Publicznie dostępny endpoint treści może odsłonić pliki przeznaczone do dystrybucji lub archiwizacji, nie dając jednocześnie dostępu do kont klientów.

Czym są depoty Steam?

Steam rozprowadza gry w pakietach określanych jako depots. Mogą one zawierać pliki wykonywalne, zasoby, poprawki i różne wersje danego tytułu. System dostarczania treści jest odrębny od usług odpowiedzialnych za połączenia, uwierzytelnianie i obsługę kont. 31

Dlatego Steam2 Teraleak najlepiej rozumieć jako ogromny zbiór historycznych pakietów z treścią gier, a nie automatycznie jako zrzut bazy użytkowników Steam. Według relacji archiwum obejmuje tysiące depotów dotyczących setek gier wielu wydawców, choć społecznościowy katalog nadal się zmienia. 2322

Różnica między określeniami „12 TB” i „13 TB” może wynikać ze sposobu pakowania lub raportowania danych. Sama wielkość archiwum nie dowodzi, że znalazł się w nim każdy plik kiedykolwiek przechowywany przez Valve.

Najważniejsze odkrycia

Wczesne wersje Portal 2

Jednym z największych znalezisk są materiały związane z Portal 2. Badacze zgłaszają obecność wczesnych kompilacji i zasobów z okresu produkcji gry, mniej więcej z lat 2007–2011. Pliki mogą pokazać, jak przed premierą w 2011 roku zmieniały się mechaniki, lokacje i oprawa projektu. 61216

Część relacji mówi o rzekomej becie Portal 2 z 2009 roku. Nie ma jednak oficjalnego potwierdzenia Valve, a dokładna zawartość i status poszczególnych kompilacji nie zostały jeszcze niezależnie ustalone. 11

F-Stop: zasoby, ale niekoniecznie kompletna gra

W archiwum mają znajdować się zasoby powiązane z F-Stop, anulowanym projektem związanym z serią Portal, który poprzedzał Portal 2. Nie oznacza to jednak, że odnaleziono kompletną, grywalną kampanię F-Stop. Dotychczasowe relacje mówią o zidentyfikowanych assetach, podczas gdy istnienie pełnych poziomów pozostaje niepotwierdzone. 1115

To ważne rozróżnienie z punktu widzenia zachowania historii gier. Model, tekstura, skrypt czy prototyp mechaniki mogą dokumentować kierunek projektu, ale nie muszą składać się na spójną i grywalną wersję.

Left 4 Dead i Counter-Strike: Global Offensive

W doniesieniach pojawiają się również wczesne materiały z Left 4 Dead. Mogą one pozwolić porównać treści z okresu produkcji z wersją, która ostatecznie trafiła do graczy. Wśród znalezisk wymieniane są także wczesne pliki Counter-Strike: Global Offensive. 4610

Najcenniejszym rezultatem może okazać się nie jedna spektakularna kompilacja, lecz oś zmian: usunięte zasoby, modyfikowane mechaniki, niedokończone mapy i różnice między kolejnymi wersjami.

„Weaponizer” i trop prowadzący do Episode Three

Duże zainteresowanie wzbudził asset opisany jako „Weaponizer”, który badacze powiązali z dawno anulowanym Half-Life 2: Episode Three. 512

To interesujący ślad, ale nie dowód na odnalezienie kompletnej kompilacji Episode Three. Nie potwierdza też ostatecznego przeznaczenia broni, skali prac nad projektem ani tego, że wszystkie pliki z podobną nazwą pochodziły z jednego przedsięwzięcia. Relacje nadal przedstawiają związek z Episode Three jako możliwy lub wstępny, a nie potwierdzony przez Valve. 91115

Archiwum obejmuje także gry innych wydawców

Steam2 Teraleak nie dotyczy wyłącznie produkcji Valve. Według relacji zbiór zawiera materiały z setek gier wielu wydawców. Wśród wymienianych przykładów znalazły się wczesne lub testowe pliki związane między innymi z Dragon Age: Origins i Batman: Arkham Asylum, choć zakres oraz stan konkretnych materiałów wymagają dalszej weryfikacji. 214

Z punktu widzenia archiwistyki gier ma to duże znaczenie. Stare depoty mogą zachowywać przedpremierowe wersje, poprawki, warianty regionalne i zasoby deweloperskie, które nie są już dostępne oficjalnymi kanałami. Sama obecność katalogu lub depotu nie gwarantuje jednak, że zachowały się wszystkie pliki. W niektórych przypadkach społeczność raportowała dostęp jedynie do informacji o katalogach. 43

Jak społeczność kataloguje znaleziska?

Ze względu na rozmiar archiwum badanie przypomina obecnie wielki projekt indeksowania i weryfikacji, a nie gotowy katalog utraconych gier. Dataminerzy i archiwiści porównują między innymi identyfikatory aplikacji, numery depotów, zawartość plików, znaczniki czasu, sumy kontrolne i wersje kompilacji ze znanymi wydaniami. 35

Pozwala to rozdzielić trzy różne kategorie:

• Potwierdzone pliki — zasoby lub kompilacje, które można otworzyć, zidentyfikować i przypisać konkretnemu tytułowi.
• Pozostałości z produkcji — nieużyte treści pokazujące kierunek projektu, ale niekoniecznie tworzące kompletną grę.
• Przypuszczalne powiązania — nazwy plików, etykiety lub assety mogące dotyczyć anulowanego projektu, lecz pozbawione wystarczającego kontekstu.

To szczególnie istotne przy nagłówkach o „utraconych grach”. Ogromne archiwum może być bezcennym źródłem wiedzy o historii produkcji, nie zawierając jednocześnie kompletnej, grywalnej wersji każdego wspominanego projektu.

Co powiedział Elan Ruskin?

Były pracownik Valve, Elan Ruskin, sceptycznie odniósł się do traktowania niedokończonych kompilacji jako ostatecznych wersji gier. Jak relacjonowano, żartował, że osobom spędzającym czas z wersjami przedpremierowymi należy współczuć, bo rzeczy wycięte z finalnych gier prawdopodobnie usunięto z jakiegoś powodu. 21

Nie była to odmowa historycznej wartości plików. To raczej przypomnienie, że kompilacje deweloperskie są pracami w toku: mogą zawierać eksperymenty, tymczasowe zasoby, zepsute mechaniki i pomysły, które twórcy świadomie odrzucili przed premierą.

Czego można spodziewać się dalej?

Kolejne odkrycia są prawdopodobne, ponieważ pełne zindeksowanie i zweryfikowanie archiwum o rozmiarze 12 TB wymaga czasu. Najbardziej realistyczny scenariusz to dalsze znajdowanie wczesnych kompilacji, nieużytych assetów, poprawek i wariantów produkcyjnych wielu gier. 35

Nie oznacza to jednak, że każda krążąca plotka jest równie wiarygodna. Grywalna wersja Episode Three, kompletne F-Stop czy definitywna kompilacja dowolnego anulowanego projektu wymagałyby mocniejszych dowodów niż pojedyncza nazwa pliku lub odizolowany asset. Na tym etapie archiwum należy traktować jako wielkie, wciąż trwające śledztwo archiwistyczne.

Czy wyciek dotyczył danych użytkowników Steam?

W przeanalizowanych doniesieniach nie ma informacji wskazujących, by archiwum zawierało hasła Steam, dane płatnicze, konta użytkowników lub współczesne systemy uwierzytelniania. Ujawnione materiały opisuje się przede wszystkim jako depoty z treścią gier, kompilacje i assety, a nie dane klientów. 1013

To podsumowanie dotychczasowych dowodów, a nie oficjalny komunikat o incydencie. W przeanalizowanych źródłach Valve nie opublikowało obszernego wyjaśnienia potwierdzającego zakres archiwum, opisującego działania naprawcze ani weryfikującego społecznościowy katalog. 1121

Najbezpieczniejszy wniosek jest więc następujący: Steam2 Teraleak wygląda na ogromne ujawnienie treści ze starej infrastruktury gier, o dużej wartości dla badaczy historii i zachowania gier, ale jego pełna zawartość oraz dokładne konsekwencje bezpieczeństwa nadal pozostają przedmiotem analizy.