Steam سے 12TB پرانا مواد نکلا، مگر یہ روایتی hack نہیں تھا
30 اور 31 اگست 2026 کو Steam کے پرانے Steam2 content system سے وابستہ تقریباً 12TB مواد کی تفصیلات سامنے آئیں۔ اس archive میں 2003 سے 2013 تک کے game depots، Valve کی development builds اور تیسرے فریق کے games سے منسوب فائلیں شامل ہیں، مگر پورے مجموعے کی جانچ ابھی مکمل نہیں ہوئی۔
دستیاب شواہد اسے موجودہ Steam network میں روایتی دراندازی ثابت نہیں کرتے۔ Ars Technica کی 30 اگست کی تحقیق کے مطابق Valve پر نظر رکھنے والے dataminers نے مواد کا ماخذ ایک publicly accessible legacy endpoint بتایا، جہاں password درکار نہیں تھا؛ یہ دعویٰ ابھی Valve کی اپنی incident report سے توثیق شدہ نہیں۔
12TB archive میں کیا شامل ہے
یہ موجودہ Steam library یا Valve کے تمام داخلی systems کا مکمل snapshot نہیں۔ مواد پرانے Steam2 content servers کے ان depots سے وابستہ ہے جن میں games کی release builds کے ساتھ زبانوں، demos، soundtracks، trailers، tests اور بعض pre-release versions کے لیے الگ فائل گروپ رکھے جاتے تھے۔
دستیاب catalogue میں 2003 سے 2013 تک کے ہزاروں depots دکھائی دیتے ہیں۔ 2013 کی حد اہم ہے کیونکہ اسی دور میں Valve نے پرانے Steam2 نظام سے SteamPipe کی طرف منتقلی کی؛ اس لیے archive بنیادی طور پر platform کے سابق content-delivery نظام کی تاریخی تہہ ہے، نہ کہ آج کے پورے Steam infrastructure کی نقل۔
کچھ Valve مواد کی عملی جانچ بھی ہو چکی ہے۔ رپورٹس میں Portal 2 کی 2009 کی ابتدائی build، Left 4 Dead اور Counter-Strike: Global Offensive کے پرانے versions اور منسوخ شدہ F-STOP سے متعلق assets کا ذکر ہے۔ تاہم کسی depot کا نام یا manifest ملنا خود یہ ثابت نہیں کرتا کہ اس میں مکمل، قابل عمل prototype یا کسی game کا پورا source code موجود ہے۔
روایتی hack والی تعبیر کیوں کمزور ہے
اس واقعے کے بارے میں شائع شدہ تفصیلات میں چوری شدہ credentials، malware، privilege escalation یا Valve کے فعال network میں داخل ہونے کا ثبوت پیش نہیں کیا گیا۔ مرکزی وضاحت یہ ہے کہ پرانے infrastructure کی فائلیں ایک ایسے endpoint سے حاصل ہوئیں جو عام ویب رسائی کے لیے کھلا تھا۔
یہ فرق اصطلاحی سے زیادہ اہم ہے۔ روایتی hack میں کسی حفاظتی رکاوٹ کو توڑنے یا اختیار سے تجاوز کرنے کا قابل شناخت عمل ہوتا ہے؛ یہاں پیش کیا گیا طریقہ غلط یا غیر ارادی public exposure سے مطابقت رکھتا ہے۔ البتہ عوامی رسائی کا مطلب یہ نہیں کہ فائلیں آزادانہ استعمال یا تقسیم کے لیے مجاز تھیں: unreleased builds اور تیسرے فریق کے assets بدستور copyright اور تجارتی حساسیت کے تابع ہو سکتے ہیں۔
Archive کی اصل زمانی ترتیب بھی طے نہیں ہوئی۔ ممکن ہے بعض فائلیں endpoint سے حال ہی میں حاصل ہوئی ہوں، جبکہ کچھ builds پرانے computers یا پہلے سے محفوظ نجی collections سے شامل کی گئی ہوں۔ اسی لیے تقریباً 12TB کے مجموعے کو لازماً ایک شخص، ایک session یا ایک وقت میں کیا گیا download قرار نہیں دیا جا سکتا۔
تیسرے فریق کے prototypes کی تصدیق کہاں تک ہوئی
Archive صرف Valve کے games تک محدود نہیں۔ PC Gamer کی 31 اگست کی پڑتال میں Spec Ops: The Line، Civilization V، Mafia 2 اور Grand Theft Auto 3 سے وابستہ ایسے depots کا ذکر ہے جن میں قابل حصول builds شناخت کی گئی ہیں۔ اسی پڑتال نے واضح کیا کہ وسیع depot list اکیلی ہر file group کے اندرونی مواد کا ثبوت نہیں۔
یہاں Steam depot اور developer archive کو الگ رکھنا ضروری ہے۔ کسی publisher نے testing، review، localisation یا release کی تیاری کے لیے جو build Steam کو دی، اس کی موجودگی developer کے مقامی repositories یا ان فائلوں تک رسائی ثابت نہیں کرتی جو کبھی platform پر upload ہی نہیں ہوئیں۔
اسی طرح کسی مشہور منسوخ شدہ project سے مشابہ model یا asset ملنا مکمل game کی دریافت نہیں۔ مثال کے طور پر Portal 2 کے پرانے مواد میں Episode Three سے منسوب Weaponizer model کی شناخت تاریخی طور پر اہم ہے، مگر اس سے مکمل Half-Life 2: Episode Three build موجود ہونے کا نتیجہ اخذ نہیں کیا جا سکتا۔
موجودہ Steam accounts کے لیے کیا معلوم ہے
اب تک بیان کردہ scope پرانا game content ہے، موجودہ account database نہیں۔ شائع شدہ تحقیقات میں Steam passwords، session tokens، payment-card records یا فعال صارف accounts کی فہرست سامنے آنے کا ذکر نہیں؛ اس لیے اس archive کو بذات خود موجودہ account takeover کا ثبوت کہنا درست نہیں۔
اسے قطعی forensic clearance بھی نہیں سمجھنا چاہیے۔ Archive بڑا ہے، file-by-file inventory نامکمل ہے اور Valve کی جانب سے باقاعدہ incident assessment سامنے نہیں آئی۔ Tom’s Hardware کی 30 اگست کی رپورٹ نے scope کو 12–13TB پرانے game content تک محدود بتایا اور لکھا کہ Valve نے اس وقت تک واقعے کو تسلیم نہیں کیا تھا۔
غیر سرکاری torrents یا executable builds الگ خطرہ پیدا کر سکتے ہیں، کیونکہ ان کی اصلیت اور حفاظت کی ضمانت نہیں۔ یہ خطرہ archive کے اندر موجود پرانے مواد اور موجودہ Steam credentials کے متاثر ہونے کے سوال سے الگ ہے؛ کسی مشکوک login، phishing پیغام یا malware کو اس واقعے سے جوڑنے کے لیے علیحدہ ثبوت درکار ہوگا۔
کیا ثابت ہے اور کیا زیرِ جانچ ہے
ثابت شدہ دائرہ تقریباً 12TB کے Steam2-era archive، 2003–2013 کے depots اور Valve کے ساتھ متعدد تیسرے فریق games کی پرانی builds تک پہنچتا ہے۔ دستیاب تکنیکی بیان روایتی intrusion کے بجائے publicly accessible endpoint کی طرف اشارہ کرتا ہے، لیکن Valve کی سرکاری وضاحت نہ ہونے کے باعث endpoint، access timeline اور archive کی مکمل provenance پر حتمی فیصلہ باقی ہے۔
غیر مصدقہ دائرے میں ہر depot کے اندر موجود فائلیں، بعض مشہور prototypes کے دعوے، مکمل source-code repositories اور تمام 12TB کے ایک ہی ذریعے سے حاصل ہونے کا تصور شامل ہیں۔ موجودہ صارف credentials یا payment data متاثر ہونے کا ثبوت بھی سامنے نہیں آیا۔
کہانی کا اگلا فیصلہ کن مرحلہ Valve یا متعلقہ publishers کا باضابطہ بیان اور archive کی قابل اعتماد inventory ہوگا۔ تب تک اسے پرانے game-content کا بڑا exposure کہنا درست ہے؛ اسے موجودہ Steam accounts کی تصدیق شدہ breach یا ہر نامزد prototype کی مکمل دریافت قرار دینا دستیاب شواہد سے آگے جانا ہوگا۔
یہ بھی پڑھیں:
ہمارا نیوز لیٹر سبسکرائب کریں
ویب 3، AI اور کرپٹو کی تازہ خبریں براہ راست اپنے اِن باکس میں پائیں۔