Крупнейшая утечка в истории Steam раскрыла списки достижений для сотен грядущих игр, включая Kingdom Hearts 4 и Persona 6

Крупнейшая утечка данных на платформе Steam раскрыла списки достижений для сотен игр, находящихся в разработке. Сервис Exophase, позволяющий игрокам отслеживать свои достижения в играх на платформах Xbox, PlayStation, Steam, а также в магазинах EA, Blizzard, Epic Games Store и других лаунчерах, внезапно добавил сотни, если не тысячи новых игр в свой раздел Steam. Подавляющее большинство этих игр всё ещё находятся в разработке, и их списки достижений не должны быть доступны публике на данном этапе. Однако что-то произошло, что позволило системе трекера сайта собрать все достижения из Steam, несмотря на то что технически это не должно было быть возможным.

Среди обнаруженных игр — множество давно ожидаемых тайтлов,  которых вызывает настоящий ажиотаж в игровом сообществе. В их числе Kingdom Hearts 4, Persona 6, Persona 4 Revival, Final Fantasy Resonance, Fable, Gears of War: E-Day, Mega Man: Dual Override, Silent Hill: Townfall, Stranger Than Heaven, Tomb Raider: Legacy of Atlantis, Star Wars: Galactic Racer, Crazy Taxi: World Tour, Castlevania: Belmont's Curse, Metro 2039 и Turok Origins. Одни только названия этих проектов вызывают шквал обсуждений, поскольку многие из них давно rumored, но не имели официального подтверждения или детальной информации.

Некоторые из обнаруженных списков достижений всё ещё выглядят как работа в процессе: содержат текст-заглушки или не прошли процедуру локализации. Однако значительная часть списков включает серьёзные сюжетные спойлеры для грядущих игр. Так, список достижений Kingdom Hearts 4 раскрывает локации множества миров, вдохновлённых фильмами Disney, из которых на данный момент официально был подтверждён лишь мир, основанный на мультфильме «Тайна Коко». Остальные миры ранее не были известны и теперь стали достоянием публики благодаря утечке. Подобная преждевременная огласка способна существенно испортить впечатление от анонса, который разработчики, по всей видимости, готовили для отдельной презентации.

Однако перечисленные тайтлы — лишь верхушка айсберга. Пользователи, изучающие базу Exophase, обнаружили в ней игры, которые ещё не были официально анонсированы. Многие из них на данный момент представлены только идентификационными номерами приложений Steam — App ID, без названий и с неполными списками достижений. Среди найденных — неанонсированный порт игры Professor Layton vs Phoenix Wright, игра в стиле Animal Crossing по мотивам франшизы Nickelodeon, новая игра из серии Tetris и новая коллекция эпизодов The Walking Dead от студии Telltale. Некоторые из этих проектов могут оказаться отменёнными играми, которые были оставлены в базе Steam, но никогда не вышли, однако даже в этом случае их обнаружение представляет значительный интерес для сообщества, shedding light на проекты, о которых ранее не было ничего известно.

Особый интерес вызывает одна игра, список достижений которой содержит всего две записи. Первая из них — тестовое достижение с пометкой «this is a test achievement», а вторая гласит: «Welcome to Twin Peaks — Reached the Double R Diner», что можно перевести как «Добро пожаловать в Твин Пикс — достигнута закусочная Double R». Единственная игра по франшизе «Твин Пикс», которая когда-либо выходила, — Twin Peaks VR, не включавшая закусочную Double R Diner, культовое место из сериала. Это не обязательно означает, что новая игра по «Твин Пикс» находится в разработке: вполне возможно, что речь идёт об отменённом прототипе, который когда-то существовал, но так и не был анонсирован. Тем не менее, само упоминание культовой закусочной из сериала Дэвида Линча вызывает массу вопросов и спекуляций среди фанатов.

Владелец сервиса Exophase Майк Бендель, известный в сети под ником x3sphere, объяснил ситуацию на форуме ResetEra. По его словам, утечка произошла из-за ошибки в API Valve — интерфейсе программирования приложений, через который сторонние сервисы получают доступ к данным Steam. Ограничения на доступ к достижениям, которые обычно скрывают информацию о неанононсированных играх, по всей видимости, были сняты, что позволило системе Exophase просканировать и добавить в базу все доступные достижения, включая те, что должны были оставаться приватными. Бендель отметил, что обычно ему не попадаются игры без фактического названия, у которых есть достижения, однако за последний час появилось множество таких записей, и в случаях, когда название неизвестно, система просто присваивает игре её App ID.

Эта утечка стала вторым неприятным инцидентом для Valve за две недели и вторым случаем, когда проблема была связана с безопасностью собственных данных компании. В конце прошлого месяца произошла утечка обширной коллекции игр, бета-версий и прототипов, загруженных в Steam в период с 2003 по 2013 год. Объём утёкших данных составил около 13 терабайт и, по всей видимости, содержал практически всё, что было опубликовано на платформе за это десятилетие. Утверждалось, что утечка не обязательно была результатом взлома: каталог был якобы публично доступен, но просто оставался незамеченным на протяжении многих лет. Среди утёкших материалов были ранние прототипы Portal 2 и предрелизные сборки таких игр, как Mirror's Edge, Call of Duty 4: Modern Warfare и Spore.

Последствия текущей утечки могут оказаться далекоидущими. Даже если Valve оперативно восстановит ограничения в API, информация уже попала в открытый доступ и была сохранена множеством пользователей. Списки достижений, особенно те, что содержат сюжетные спойлеры, вероятно, начнут циркулировать по сети, и для разработчиков грядущих игр это означает потерю контроля над тем, как и когда информация об их проектах станет достоянием публики. Для компаний, которые выстраивают маркетинговые кампании вокруг постепенного раскрытия деталей игры — миров, персонажей, ключевых сюжетных моментов, — такая утечка может стать серьёзным ударом, сводящим на нет месяцы подготовки к анонсам.

Утечка также поднимает вопросы о надёжности инфраструктуры Steam как платформы. Два инцидента за две недели — даже если один из них был связан с давно забытой директорией, а другой с ошибкой в API — создают впечатление системных проблем с управлением данными. Для компании, которая контролирует доминирующую платформу цифровой дистрибуции ПК-игр и хранит данные о тысячах игр и миллионах пользователей, такие повторяющиеся инциденты компрометируют репутацию Valve как надёжного хранителя информации. Разработчики, загружающие в Steam ранние сборки и внутренние материалы, вправе ожидать, что эти данные останутся защищеными до момента официального анонса, и два подряд инцидента подрывают это доверие.

Списки достижений для сотен грядущих игр теперь находятся в открытом доступе.