Утечка Steam на 12 ТБ оказалась архивом старых сборок, а не взломом аккаунтов

Первые сообщения об утечке легко принять за очередной крупный взлом Steam. Формулировка про 12 ТБ данных звучит именно так. Но доступная к 31 августа информация описывает другую ситуацию: исследователи получили старые игровые депо, то есть наборы файлов, которые использовались системой доставки контента Steam задолго до нынешней инфраструктуры.
Архив охватывает примерно десятилетие, с запуска Steam в 2003 году до перехода Valve на SteamPipe в 2013-м. По словам людей, изучающих происхождение файлов, для их получения не потребовалось взламывать учетные записи или обходить авторизацию. Данные находились на доступной извне точке старой инфраструктуры Steam2. Valve эту версию официально пока не подтверждала и публичного заявления об утечке не выпускала.
Из этого следует довольно существенное различие. Сейчас нет подтверждения тому, что наружу попали пароли пользователей, платежная информация или содержимое современных аккаунтов Steam. Речь идет прежде всего о файлах игр и внутренних версиях сборок, которые когда-то загружались в старую систему распространения контента.
Для истории игр это, наоборот, очень крупная находка. В архиве уже обнаружены ранние версии Portal 2, Left 4 Dead и Counter-Strike: Global Offensive, материалы отмененного проекта F-Stop, а также сборки сторонних игр. Среди упоминаемых находок есть ранние версии игр серий Call of Duty и Resident Evil, а также материалы Mirror's Edge, Batman: Arkham Asylum и Dragon Age: Origins. Полный состав архива пока даже не каталогизирован, поэтому перечислять его как окончательный список рано.
Больше всего внимания ожидаемо досталось Half-Life. В файлах нашли модель Weaponizer, связанную с разработкой отмененного Half-Life 2: Episode 3. Это не доказательство того, что в архиве находится готовая или хотя бы запускаемая сборка Episode 3. Сам Weaponizer известен давно: следы объектов с таким названием находили еще в старых материалах Valve, а часть наработок периода Episode 3 компания позднее сама демонстрировала в материалах к годовщине Half-Life 2.
Тем более утечка ничего не говорит о современной разработке Half-Life 3. Архив заканчивается примерно 2013 годом. Попытка привязать его к нынешним проектам Valve требует десяти с лишним лет истории дописать самостоятельно.
Любопытнее другое. Steam в те годы был одновременно магазином и инфраструктурой, через которую разработчики загружали игровые сборки. Поэтому наружу вышли материалы не одной Valve, а большого числа сторонних студий. Где-то это может оказаться почти финальная версия давно выпущенной игры, где-то прототип, тестовая сборка или вырезанные ресурсы. Из одного размера архива понять ценность конкретных файлов нельзя.
Переход на SteamPipe объясняет и резкую временную границу около 2013 года. Нынешняя документация Valve описывает SteamPipe как отдельную систему публикации и доставки игровых файлов с собственными депо и механизмом обработки сборок. Старые форматы Steam2 после миграции перестали быть основой текущей доставки контента.
Поэтому называть произошедшее утечкой Steam допустимо, но фраза легко создает неверное впечатление. Пока это выглядит не как компрометация современного сервиса и его пользователей, а как публикация огромного исторического архива старой системы хранения игровых сборок. Для Valve и сторонних разработчиков неприятность серьезная: наружу вышли материалы, которые никогда не предназначались для публичного доступа. Для владельца обычного аккаунта Steam подтвержденной новой угрозы из этой истории пока не видно.