Исследователи обнаружили около 12 ТБ старых игровых сборок и внутренних материалов Valve, которые были доступны на сервере Steam. В архиве есть прототипы, вырезанный контент и рабочие версии проектов периода примерно с 2003 по 2013 год. Описанный массив не содержит паролей пользователей Steam или данных банковских карт.
Находку изучали датамайнеры Gabe Follower и Scolcer. Речь идет не об одном готовом архиве с подписью «секретные игры», а о большом наборе файлов, накопившихся за годы разработки и публикации сборок. Среди них обнаружены материалы Half-Life 2: Episode Three, ранние элементы Portal 2, Left 4 Dead, Counter-Strike: Global Offensive и сторонних проектов.
Состав массива и наиболее заметные находки описывает The Verge. Valve на момент публикации не выпустила подробного публичного отчета об источнике доступа.
Что именно оказалось в архиве
Наибольшее внимание привлекли фрагменты отмененной Half-Life 2: Episode Three. Они не складываются в завершенную игру: это модели, текстуры, уровни и другие производственные файлы. По ним можно изучать направления работы команды, но нельзя достоверно восстановить сюжет или утверждать, что проект находился близко к релизу.
В материалах Portal 2 нашли вырезанный контент и следы ранней концепции F-Stop. Также встречаются рабочие сборки игр, которые позднее сильно изменились. Для исследователей истории разработки это редкий срез: не маркетинговый трейлер, а промежуточные решения, тестовые карты и инструменты.
Часть файлов относится к сторонним разработчикам, которые использовали инфраструктуру Steam. Это расширяет круг правообладателей и усложняет публикацию содержимого: даже старый прототип остается объектом авторского права, а открытый доступ не означает разрешения на распространение.
Нужно ли менять пароль Steam
Из-за этого конкретного архива — оснований нет. В описаниях находки речь идет о данных разработки, а не о базе учетных записей. Пароли, токены входа, адреса пользователей и платежные реквизиты среди опубликованных категорий не названы. Это принципиально отличает инцидент от взлома клиентской базы.
Однако мошенники могут использовать громкий заголовок как приманку: рассылать поддельные письма от Valve, предлагать «проверить аккаунт» или скачать якобы восстановленную Episode Three. Вводить логин следует только в официальном клиенте Steam и на домене steampowered.com. Файлы из неизвестных архивов могут содержать вредоносный код независимо от их происхождения.
Почему 12 ТБ не означают 12 ТБ секретов
Игровые проекты занимают много места из-за несжатых текстур, звука, промежуточных сборок и дублирующихся версий. Один и тот же уровень может храниться десятки раз после разных изменений. Поэтому общий объем впечатляет, но не равен количеству уникального готового контента.
Российский обзор находок публикует Hi-Tech Mail. Главный вывод для пользователя прост: не скачивать неизвестные сборки, включить Steam Guard и оценивать сообщения о «взломе аккаунтов» отдельно от архива разработчиков.
Другие игровые новости DigiRPT собрал в разборе 27-минутного показа GTA VI. О рисках цифровых сервисов читайте также в инструкции, что делать, если не открываются сайт и приложение РЖД.
