Steam’in 12 TB’lık arşivi açıldı: Sızıntı bir saldırı olmayabilir
Steam’in eski içerik dağıtım altyapısından kalan yaklaşık 12 TB’lık oyun arşivi, 29 Ağustos 2026’da çevrimiçi dolaşıma girdi. Koleksiyon, ağırlıklı olarak 2003–2013 yıllarında Steam2 sunucularına yüklenen oyun derlemeleri, demolar, fragmanlar ve diğer depot kayıtlarından oluşuyor.
29 Ağustos’ta ortaya çıkan arşivde Portal 2, Left 4 Dead ve Counter-Strike: Global Offensive gibi oyunların geliştirme yapıları ile bazı üçüncü taraf prototipleri doğrulandı. Ancak listedeki her depot indirilebilir dosya içermiyor; arşivin parola istemeyen eski bir erişim noktasından toplanmış olabileceği anlatımı da Valve tarafından doğrulanmış bir adli inceleme sonucu değil.
12 TB’lık koleksiyon Steam2 dönemini kapsıyor
Ars Technica’nın incelemesine göre BitTorrent üzerinden dolaşıma giren koleksiyon 12 TB’tan büyük ve 2003–2013 arasında Steam2 sunucularına yüklenen binlerce depot içeriyor. Arşiv, yayımlanmış sürümlerin yanı sıra ön sürümleri, prototipleri ve oyun testlerinde kullanılan yapıları da kapsıyor.
Depot, Steam’in belirli bir dosya grubunu dağıtmak için kullandığı içerik birimi. Bir oyunun ana yapısı, dil paketi, demosu, test sürümü veya tanıtım malzemesi ayrı depolarda tutulabildiği için binlerce depot, aynı sayıda farklı oyun ya da eksiksiz prototip bulunduğu anlamına gelmiyor.
Koleksiyonun 2013’te kesilmesi, Valve’ın o yıl Steam2’den SteamPipe’a geçmesiyle örtüşüyor. Steam2 özel dağıtım biçimlerine dayanırken SteamPipe standart HTTP dosya ağaçlarını kullanıyor. Bu zaman sınırı, olayın güncel Steam kataloğunun yeni bir kopyasından ziyade eski dağıtım hattının içerikleriyle ilgili olduğunu gösteriyor.
Doğrulanan yapılar Valve oyunlarıyla sınırlı değil
Arşivden çıkarılıp içeriği tanımlanan dosyalar arasında Portal 2’nin 2009 tarihli geliştirme sürümü, Left 4 Dead ve Counter-Strike: Global Offensive prototipleri ile iptal edilen F-STOP projesinden malzemeler bulunuyor. Portal 2 yapılarında son oyuna girmeyen bölümler, diyaloglar, yapışkan jel ve zamanı yavaşlatan bir mekanik görüldü.
Üçüncü taraf oyunlarda da yalnızca isim kaydının ötesine geçen bulgular var. PC Gamer’ın 31 Ağustos tarihli dökümü, Hidden Palace’ın edinilebilir yapılar saptadığı depolar arasında Spec Ops: The Line, Sid Meier’s Civilization V, Mafia 2 ve Grand Theft Auto 3 prototiplerini sıralıyor.
Buradaki “doğrulanmış” nitelemesi, dosyaların tanımlanabildiğini veya bir oyun yapısıyla eşleştirilebildiğini ifade ediyor. Her yapının eksiksiz, kararlı ya da doğrudan çalıştırılabilir olduğu sonucu çıkmıyor. Geliştirme sürümleri eksik varlıklar, harici bağımlılıklar veya yalnızca kurum içi test ortamında işleyen bileşenler içerebilir.
Depot adı ile mevcut dosya aynı kanıt değil
Çevrimiçi envanterde yüzlerce oyunun yanı sıra fragman, müzik, demo ve deneme sürümü adları yer alıyor. Fakat depot listesi yalnızca kayıtların isimlerini gösteriyor; grubun içinde hangi dosyaların bulunduğunu, bu dosyaların eksiksiz olup olmadığını veya indirilebildiğini tek başına göstermiyor.
Bu nedenle bulgular üç ayrı düzeyde değerlendirilmeli: içeriği edinilip tanımlanan yapılar, yalnızca depot adı görülen kayıtlar ve dosyalardaki dolaylı işaretlerden türetilen iddialar. İlk grup somut dosyalara dayanıyor. İkinci ve üçüncü gruplar ise arşiv taraması ilerlemeden belirli bir oyunun prototipinin bulunduğunu söylemek için yeterli değil.
Half-Life 2: Episode Three bu ayrımın en görünür örneği. Arşivde “ep3” ile ilişkilendirilen bazı kayıtlar ve daha önce Valve’ın Episode Three görüntülerinde görülen bir tasarıma benzetilen silah modeli bulunmuş olabilir. Bunlar oynanabilir bir Episode Three veya Half-Life 3 yapısının ortaya çıktığını kanıtlamıyor.
Neden klasik bir saldırı olmayabilir?
Mevcut anlatım, güncel bir sisteme zorla girilmesinden çok korumasız kalmış eski dağıtım erişimine dayanıyor. GamesRadar’ın aktardığı araştırmacı anlatımında içeriklerin herkese açık, parola istemeyen ve artık kullanılmayan dağıtım hattından elde edildiği ileri sürülüyor; aynı yayın Half-Life 2: Episode Three bağlantısını da yalnızca olası malzemeler düzeyinde tutuyor.
Bu anlatım başlıktaki “saldırı olmayabilir” ihtimalini destekliyor, ancak “saldırı kesinlikle olmadı” sonucunu vermiyor. Uç noktanın ne kadar süre açık kaldığı, dosyaların ne zaman indirildiği ve koleksiyonun tamamının tek kaynaktan gelip gelmediği henüz bağımsız teknik kayıtlarla açıklanmış değil.
Arşivdeki notun daha önce dosya biriktiren kişilere gönderme yapması, koleksiyonun farklı zamanlarda edinilmiş depoların birleştirilmesiyle oluşturulmuş olabileceğini düşündürüyor. Diğer olasılık ise eski uç noktadaki içeriklerin yakın zamanda topluca çekilmiş olması. Mevcut haberler bu iki senaryodan hangisinin doğru olduğunu belirlemiyor.
1 Eylül 2026 itibarıyla kesin tablo şu: Steam2 dönemine ait yaklaşık 12 TB’lık koleksiyon dolaşımda ve bazı eski oyun yapıları somut dosyalarla doğrulandı. Buna karşılık listedeki bütün oyunların arşivde bulunduğu, oynanabilir bir Episode Three yapısının çıkarıldığı veya olayın teknik olarak saldırı sayılamayacağı henüz kanıtlanmış değil; kökenin netleşmesi için Valve’ın açıklaması ve dosyaların daha kapsamlı incelenmesi gerekiyor.
Ayrıca okuyun:
Bültenimize abone olun
En son Web3, yapay zekâ ve kripto haberleri doğrudan gelen kutunuza gelsin.