Steam2 Teraleak: Det här avslöjar 12 terabyte om Valves bortglömda spelbyggen

Steam2 Teraleak uppges vara ett arkiv på 12–13 terabyte med speldepåer från Valves äldre Steam-infrastruktur. Materialet ska huvudsakligen ha laddats upp mellan 2003 och 2013 och innehåller enligt rapporter utvecklingsversioner, spelresurser och andra filer från både Valve och externa utgivare. 23

Det här är alltså inte nödvändigtvis ett traditionellt intrång i Steamkonton. De första fynden är omfattande, men arkivet undersöks fortfarande. Det är ännu oklart hur kompletta de olika projekten är och om vissa filer verkligen kan kopplas till nedlagda spel.

Hur arkivet blev offentligt

Dataminer Gabe Follower uppger att filerna inte hämtades genom att någon bröt sig in i Valves nuvarande system. I stället ska materialet ha varit åtkomligt via en offentligt exponerad slutpunkt kopplad till Valves äldre Steam2-infrastruktur. 1529

Tidsperioden stämmer också med rapporterna om Steam2. Det var ett äldre system för lagring och distribution av spelinnehåll, och Valve ska omkring 2013 ha gått över till den nyare SteamPipe-infrastrukturen. 23

I praktiken verkar det därför röra sig om en exponering av gammal infrastruktur snarare än ett angrepp mot Steams inloggning eller autentisering. Skillnaden är viktig: en öppen innehållsserver kan ge tillgång till filer som använts för distribution eller arkivering utan att den samtidigt ger tillgång till kundregister.

Vad är en Steam-depå?

Steam distribuerar spel i paket som ofta kallas depåer. De kan innehålla körbara filer, grafik, ljud, uppdateringar och olika versioner av samma spel. Innehållsdistributionen är tekniskt skild från de system som hanterar konton och användarautentisering. 31

Steam2-arkivet bör därför främst förstås som en stor samling historiska spelpaket – inte automatiskt som en kopia av Steams kunddatabas. Enligt rapporteringen innehåller det tusentals depåer från hundratals spel och flera utgivare, även om sammanställningen fortfarande förändras. 2322

Storleken anges ibland till cirka 12 TB och ibland till omkring 13 TB. Skillnaden kan bero på hur arkivet har paketerats eller hur olika rapporter räknar, men den visar inte i sig att samtliga filer som någonsin lagrats av Valve finns med.

De största fynden hittills

Tidigt Portal 2-material

Portal 2 verkar vara ett av arkivets mest omfattande fynd. Forskare uppges ha hittat tidiga byggen och utvecklingsresurser från ungefär 2007–2011. Materialet kan ge en bild av hur spelets mekanik, miljöer och presentation förändrades före den färdiga lanseringen 2011. 61216

Vissa rapporter talar om en påstådd betaversion från 2009. Arkivets exakta innehåll och statusen för de enskilda byggena har dock inte bekräftats av Valve i något officiellt uttalande. 11

F-Stop – resurser, men inte nödvändigtvis ett helt spel

Filerna ska även innehålla resurser kopplade till F-Stop, det nedlagda Portal-projekt som föregick Portal 2. Det betyder inte automatiskt att en komplett och spelbar F-Stop-kampanj har hittats. Hittills har rapporteringen främst talat om identifierade resurser, medan kompletta banor fortfarande är obekräftade. 1115

Det är en viktig skillnad när spel bevaras. En modell, textur, skriptfil eller prototypmekanik kan visa vilken riktning ett projekt tog utan att utgöra en sammanhängande eller spelbar version av spelet.

Left 4 Dead och Counter-Strike: Global Offensive

Även tidigt material från Left 4 Dead har rapporterats, vilket kan göra det möjligt att jämföra utvecklingsinnehåll med den färdiga versionen. Tidiga filer från Counter-Strike: Global Offensive nämns också bland fynden med koppling till Valve. 4610

Det mest värdefulla behöver inte vara ett enda spektakulärt spelbygge. En tidslinje över mindre förändringar – borttagna resurser, justerad mekanik, ofärdiga banor och versionsskillnader – kan säga mycket om hur spelen faktiskt växte fram.

Det möjliga ”Weaponizer” från Episode Three

Ett av de mest omdiskuterade fynden är en resurs som kallas eller förknippas med ”Weaponizer”. Forskare har kopplat den till det sedan länge nedlagda Half-Life 2: Episode Three. 512

Det är intressanta belägg för att en sådan resurs har funnits – men inte ett bevis på att ett komplett Episode Three-bygge har läckt. Fyndet fastställer inte heller vapnets slutliga funktion, hur långt projektet kom eller om alla filer med samma beteckning hörde till samma utveckling. Kopplingen till Episode Three beskrivs därför fortfarande som möjlig eller preliminär, inte som bekräftad av Valve. 91115

Arkivet innehåller mer än Valve-spel

Steam2-samlingen ska inte enbart bestå av Valve-material. Rapporteringen beskriver innehåll från hundratals spel och flera utgivare. Bland de tredjepartstitlar som nämnts finns tidigt eller betarelaterat material från exempelvis Dragon Age: Origins och Batman: Arkham Asylum, även om omfattningen och skicket på de enskilda filerna behöver verifieras. 214

För spelbevarare är bredden viktig. Gamla depåer kan innehålla förhandsversioner, uppdateringar, regionala varianter och utvecklingsresurser som inte längre finns tillgängliga via officiella kanaler. Samtidigt betyder en depå eller katalog inte att alla filer är intakta. Vissa communityrapporter beskriver fall där endast kataloginformation verkar ha funnits kvar. 43

Så katalogiseras materialet

Eftersom arkivet är så stort pågår arbetet mer som ett indexerings- och verifieringsprojekt än som en färdig katalog. Forskare och dataminers jämför bland annat app-ID:n, depå-ID:n, filinnehåll, tidsstämplar, hashvärden och versionsnummer med kända butiksutgåvor. 35

Det hjälper till att skilja mellan tre olika typer av fynd:

• Bekräftade filer: resurser eller byggen som går att öppna, identifiera och koppla till ett specifikt spel.
• Rester från utvecklingen: oanvänt innehåll som visar projektets riktning, men inte utgör ett komplett spel.
• Spekulativa kopplingar: filnamn, etiketter eller resurser som kan höra ihop med ett nedlagt projekt, men där sammanhanget inte räcker för säkra slutsatser.

Skillnaden är särskilt viktig när rubriker talar om ”förlorade spel”. Ett stort arkiv kan innehålla värdefulla historiska bevis utan att rymma en komplett och spelbar version av varje projekt som diskuteras på nätet.

Elan Ruskins kommentar

Den tidigare Valve-utvecklaren Elan Ruskin reagerade skeptiskt på att ofärdiga byggen behandlades som definitiva versioner av spelen. Enligt rapporteringen skämtade han om att han beklagade alla som lade tid på förhandsversionerna, eftersom material som hade tagits bort från slutversionerna sannolikt hade tagits bort av en anledning. 21

Kommentaren var inte ett förnekande av filernas historiska värde. Snarare var den en påminnelse om att utvecklingsbyggen är arbetsmaterial: de kan innehålla experiment, platshållare, trasig mekanik och idéer som utvecklarna medvetet valde bort.

Vad kan hittas härnäst?

Fler fynd är sannolika. Ett arkiv på 12 TB kan inte indexeras, packas upp och verifieras på kort tid. Det mest realistiska är att fler tidiga byggen, oanvända resurser, uppdateringar och utvecklingsvarianter från många spel kommer att identifieras. 35

Det betyder inte att varje rykte är lika trovärdigt. Ett spelbart Episode Three, ett komplett F-Stop eller en definitiv version av något annat nedlagt projekt kräver betydligt starkare bevis än ett filnamn eller en ensam resurs. I nuläget är arkivet bäst beskrivet som en omfattande men fortfarande pågående bevarandekartläggning.

Påverkades Steam-användares uppgifter?

Den rapportering som har granskats visar inga tecken på att Steam-lösenord, betalningsuppgifter, användarkonton eller dagens autentiseringssystem ingår i arkivet. Det exponerade materialet beskrivs i stället främst som speldepåer, byggen och resurser – inte kunddata. 1013

Slutsatsen ska dock läsas som en sammanfattning av det som hittills rapporterats, inte som ett formellt incidentbesked från Valve. I de granskade källorna hade Valve inte publicerat någon utförlig förklaring av arkivets omfattning, eventuella åtgärder eller communityns inventering. 1121

Den försiktiga sammanfattningen blir därför: Steam2 Teraleak verkar vara en mycket omfattande exponering av äldre spelinnehåll med stort värde för spelbevarandet. Men det fullständiga innehållet – och de exakta säkerhetskonsekvenserna – är fortfarande under utredning.