13 TB de archivos de Steam quedan al descubierto: builds tempranas de juegos de Valve, Dragon Age: Origins y Batman: Arkham Asylum
Unos 13 TB de datos de la antigua infraestructura de servidores de Steam han quedado en acceso público: archivos subidos a la plataforma entre 2003 y 2013. Según afirman quienes obtuvieron acceso al conjunto, no hubo ningún hackeo: los datos se consultaron tras una petición a un endpoint disponible públicamente. A juzgar por la información existente, el incidente se produjo la semana pasada; lo informó Kotaku.
La comunidad ha bautizado la filtración como «Steam2 leak», por el antiguo nombre de la arquitectura de servidores de Steam, sustituida en 2013 por el sistema SteamPipes. La propietaria de la plataforma, la compañía Valve, todavía no ha hecho comentarios públicos sobre lo ocurrido.
En el volcado no solo hay juegos de Valve
Según las descripciones disponibles, en el conjunto han acabado versiones tempranas y capturas de pantalla de proyectos de la propia Valve: Left 4 Dead 2, Portal 2 y la nunca lanzada Half-Life 2: Episode 3. Materiales así permiten hacerse una idea de las primeras etapas de desarrollo de estos juegos.
El contenido del archivo no se limita a los juegos del propietario de la plataforma. Se informa de que en el volcado se han encontrado builds beta de Dragon Age: Origins, de BioWare y EA, así como de Batman: Arkham Asylum, de Rocksteady y WB Games; es decir, materiales de trabajo de editoras externas cuyos juegos se distribuían a través de Steam.
Esto plantea cuestiones de seguridad para las compañías cuyos datos han quedado expuestos. Cuánto material sensible de editoras externas ha acabado en la filtración y cuáles serán las consecuencias de su publicación es algo que, por ahora, no está claro.
Según quienes lo encontraron, no hubo hackeo
Las capturas del contenido las publicó en X un usuario con el alias Gabe Follower, que afirma haberse asegurado de que no hubo hackeo: los materiales se consultaron tras una petición a un endpoint disponible públicamente. No se precisa de qué endpoint se trata exactamente.
Hay también otra versión. Las fuentes consultadas por Ars Technica no descartan que la filtración no se produjera del lado de Valve, sino del lado de servidores de terceros donde se almacenaban datos recopilados en filtraciones anteriores. En ese caso se trataría del compromiso de un almacenamiento ajeno de archivos ya recopilados, y no de un error de configuración de la propia plataforma.
Por qué la infraestructura antigua sale a la luz años después
La historia parece el síntoma de un problema más general y no un fallo aislado. La infraestructura retirada del servicio hace más de una década rara vez se elimina por completo: se desconecta de producción, pero los datos permanecen en servidores que nadie audita, porque formalmente ya no hacen falta. Cuanto más grande y más antigua es una plataforma, más puntos ciegos de este tipo tiene y más probable es que algún día aparezca una vía abierta hacia ellos.
El segundo factor es una comunidad de arqueología digital ya consolidada. Durante años, los entusiastas escanean y catalogan de forma sistemática los restos de antiguos servicios de videojuegos, y cualquier fragmento accesible de un archivo así se multiplica rápidamente en copias, tras lo cual ya es imposible retirarlo de la red. Para los estudios eso cambia el planteamiento: los materiales internos hay que borrarlos en el momento en que se cierra el proyecto, no cuando alguien se acuerda de ellos.
Para artistas, diseñadores, modeladores y programadores, este tipo de archivos son valiosos como material de estudio: en las builds intermedias se ve cómo cambiaban los niveles, los modelos y las mecánicas entre iteraciones. Pero el estatus legal de esos materiales no cambia con su antigüedad: siguen siendo propiedad intelectual de las editoras, y publicar contenido descartado, capturas o assets procedentes de una filtración sigue siendo un riesgo para quien los difunde.
Si la tendencia se mantiene, es probable que las editoras presten más atención a la entrega de builds a plataformas de terceros y a los plazos de conservación de los distribuibles en manos de sus socios, y que las propias plataformas se fijen más en el inventario de los sistemas heredados. La pregunta práctica más inmediata sobre esta filtración es cuánto material de editoras externas ha acabado en ella; por ahora no hay estimaciones públicas.
¿Le dará tiempo a Valve a cerrar el endpoint antes de que los 13 TB se repartan por los espejos?