خطای سرورهای Valve باعث نشت عظیم اطلاعات بازی‌های منتشرنشده استیم شد

خطای سیستمی در سرورهای Valve منجر به افشای گسترده جزئیات داستانی و دستاوردهای بازی‌های معرفی‌ و منتشرنشده در پلتفرم استیم شد.

به گزارش سرویس بازی های کامپیوتر تکناک، پلتفرم استیم در پی یک نقص فنی در جریان به‌روزرسانی‌های هفتگی، ناخواسته درب‌های مخزن اطلاعات خود را به روی عموم گشود و منجر به افشای گسترده دستاوردهای ده‌ها بازی معرفی‌نشده و جزئیات داستانی آن‌ها شد. این نشت اطلاعات که از سوی منابع تحلیلی و سایت‌های جمع‌آوری دستاورد مانند Exophase و SteamDB شناسایی شده، عمق رخدادی را نشان می‌دهد که نه تنها بازی‌های در دست توسعه، بلکه عناوین معرفی‌نشده بسیاری از ناشران بزرگ را نیز در بر می‌گیرد. با توجه به اینکه دستاوردهای بازی‌های داستانی اغلب شامل توصیفاتی از وقایع کلیدی هستند، این واقعه برای بسیاری از بازی‌های مورد انتظار، حکم لو رفتن یا اصطلاحاً اسپویل شدن داستان را دارد.

روزهای اخیر، روزهای خوبی از نظر امنیتی برای شبکه استیم و شرکت Valve نبوده. کمتر از یک هفته پیش ۱۲ ترابایت از داده‌های ولو لو رفت و کمتر از یک ماه پیش نیز نشت داده‌های استیم باعث لو رفتن اطلاعات خریداران این پلتفرم شد.

خطای سیستمی در سرورهای Valve

فرآیند افشای جدید زمانی آغاز شد که سرویس‌های خودکار استیم ناگهان به دسترسی بی‌سابقه‌ای نسبت به عناوینی دست یافتند که هنوز هیچ اعلان عمومی برای آن‌ها صورت نگرفته است. بررسی‌ها نشان می‌دهد که یک خطای سیستمی در سمت سرورهای Valve پس از اتمام پنجره نگهداری هفتگی، باعث شد محدودیت‌های دسترسی به داده‌ها از میان برود و اطلاعاتی که می‌بایست خصوصی بمانند، از طریق رابط برنامه‌نویسی کاربردی یا همان API، برای ابزارهای اسکن‌کننده قابل مشاهده شوند.

کاربران در حال حاضر مشغول بررسی داده‌های استخراج‌شده هستند و فهرست بازی‌های درگیر، نام‌های بزرگی را شامل می‌شود. عناوین مطرحی همچون Persona 6، Gears of War: E-Day، Kingdom Hearts IV، و نسخه‌های بازسازی‌شده بازی‌هایی نظیر Deus Ex و Silent Hill: Townfall در این فهرست به چشم می‌خورند. این اطلاعات که از طریق پلتفرم Gematsu نیز مورد تأیید قرار گرفته، حاکی از وجود پروژه‌هایی است که تا پیش از این هیچ‌گونه ردپایی از آن‌ها در رسانه‌های خبری وجود نداشت.

واکنش مالک Exophase به رخداد پیش‌آمده

مالک سایت Exophase، یکی از سرویس‌های اصلی رهگیری دستاوردهای بازی‌ها، در واکنش به این رخداد در انجمن ResetEra اعلام کرد که وضعیت فعلی ناشی از خطای مستقیم Valve است. او توضیح می‌دهد که در حالت عادی، بازی‌های بدون نام و مشخصات در سیستم اسکن نمی‌شوند، اما در ساعت‌های گذشته سیل عظیمی از این داده‌ها به سمت سرویس‌های آن‌ها سرازیر شده که نشان‌دهنده دسترسی آزاد به اطلاعاتی است که باید تحت حفاظت و در حالت خصوصی قرار می‌داشتند. در حال حاضر، این سرویس برای مدیریت داده‌های ناشناخته، آن‌ها را با شناسه AppID برچسب‌گذاری می‌کند.

به نوشته نئووین، این رویداد را نمی‌توان یک اتفاق ایزوله دانست. تنها چند روز پیش از این نشت اطلاعات، شاهد افشای فایل‌های حجیم و ۱۲ ترابایتی از داده‌های داخلی Valve بودیم که پروژه‌های توسعه‌یافته و بیلدهای داخلی بازی‌های شرکت‌های شخص ثالث را از سال ۲۰۰۳ تا ۲۰۱۳ فاش می‌کرد. تکرار این دسترسی‌های غیرمجاز و خطاهای سیستمی در فواصل زمانی کوتاه، پرسش‌های جدی را پیرامون امنیت زیرساخت‌های داده‌ای و پروتکل‌های حفاظتی Valve ایجاد کرده است. به نظر می‌رسد این شرکت باید در بازنگری‌های فنی خود برای جلوگیری از تکرار چنین رخدادهایی که حریم خصوصی توسعه‌دهندگان و غافلگیری‌های هواداران را هدف قرار می‌دهد، تجدید نظر جدی کند.

در ادامه فهرست بازی‌هایی که اطلاعات‌شان لو رفته را می‌توانید مشاهده کنید: