gik|iewicz

12 terabajtów danych z infrastruktury Steama trafiło do sieci pod koniec sierpnia 2026 roku. Wyciek, który internet szybko ochrzcił mianem „teraleak”, odsłonił archiwa Valve i setek wydawców z lat 2003-2013. W środku znalazły się m.in. niewidziane buildy Half-Life 2: Episode Three.

TL;DR: Nieprawidłowo zabezpieczony serwer starej infrastruktury Steam2 udostępnił ok. 12 TB plików – tysiące depotów gier z lat 2003-2013. Archiwum zawiera radykalnie odmienną wersję beta Portal 2, niepublikowane tryby CS:GO, materiały związane z Episode Three oraz pliki setek gier trzecich stron. To nie atak hakerski, lecz przeoczenie konfiguracyjne.

Co dokładnie wyciekło ze Steama w ramach „teraleaku”?

Otóż do sieci trafiło około 12 TB danych z tzw. depotów – archiwalnych repozytoriów plików gier przechowywanych przez infrastrukturę Steam2, czyli starszą wersję systemu dystrybucji Valve. Materiały obejmują okres od 2003 do 2013 roku, a więc pierwszą dekadę istnienia platformy. Zgodnie z relacją VideoCardz archiwum zawiera tysiące takich depotów.

Co więcej, wyciek nie ogranicza się do produkcji samego Valve. Przez przeoczenie spółki do sieci trafiły również pliki setek gier wydanych na Steamie przez zewnętrznych wydawców, w tym materiały powiązane z GTA 5. Skala jest więc znacznie większa niż sama historia studia z Bellevue.

W praktyce każdy depot to kompletny zestaw plików konkretnej wersji gry – wykonywalne pliki, zasoby, konfiguracje. To one stanowią trzon wycieku.

Jak doszło do wycieku – czy Valve zostało zhakowane?

Nie, to nie był atak hakerski. Z dostępnych relacji wynika, że publicznie wystawiony punkt końcowy starego systemu Valve pozostał bez odpowiedniego zabezpieczenia. Insider Gaming opisuje to jako publiczne repozytorium starszych plików Valve i firm trzecich, które ktoś po prostu odkrył i zarchiwizował.

Sytuacja przypomina mechanikę innych wycieków spowodowanych błędami konfiguracji, a nie wyrafinowanymi atakami. Podobny charakter miał opisany wcześniej na tym blogu wyciek Vercel, gdzie atak OAuth ujawnił ryzyko w zmiennych środowiskowych platformy. Różnica polega na skali – 12 TB to rozmiar, który trudno porównać z typowymi wyciekami danych.

Warto przy tym pamiętać, że stara infrastruktura Steam2 została zastąpiona nowszym systemem, jednak jej pozostałości wciąż istniały na serwerach. To właśnie one stały się źródłem materiału.

Jakie gry Valve znalazły się w archiwum?

Lista jest długa i dotyka najważniejszych tytułów studia. Tom’s Hardware potwierdza obecność niewidzianych wcześniej buildów i zasobów Half-Life 2: Episode Three – gry, która nigdy nie ujrzała światła dziennego. To najgłośniejszy element całej sprawy.

Ponadto archiwum zawiera:

• radykalnie odmienną wersję beta Portal 2, znacznie różniącą się od wydanej gry
• niepublikowane tryby rozgrywki w CS:GO
• wczesne buildy CS:GO z okresu testów
• pliki z serii Left 4 Dead, w tym Left 4 Dead 2
• materiały, które – według relacji Gaming Bible – mogą stanowić fragment materiału z Half-Life 3
• setki gier trzecich stron wydanych w pierwszej dekadzie platformy
• tajne pliki GTA 5 opisane przez GRYOnline.pl

Dla badaczy historii gier to kopalnia wiedzy. Na przykład beta Portal 2 pokazuje, jak bardzo projekt mógł zmienić kierunek podczas produkcji.

Dlaczego stare buildy gier mają wartość historyczną?

Ponieważ większość z nich nigdy nie była publicznie dostępna, a wydawcy rutynowo kasują lub gubią wczesne wersje swoich produkcji. Ars Technica opisuje wyciek jako ujawnienie ponad dekady zaginionej historii gier na PC – materiałów, które bez tego archiwum przepadłyby bezpowrotnie.

W branży istnieje zresztą szerszy problem z zachowaniem dziedzictwa. Temu zagadnieniu poświęcone są m.in. inicjatywy legislacyjne, jak projekt ustawy zabraniającej wydawcom zabijania gier online, który posuwa się w Kalifornii. Otóż teraleak pokazuje, że czasem historia gier ocala przypadkiem – dzięki cudzemu przeoczeniu, a nie dzięki zaplanowanej archiwizacji.

Z tego powodu społeczność archiwistów już rozpoczęła analizę i katalogowanie plików. To żmudna praca, bo 12 TB to tysiące godzin materiału do przeglądnięcia.

Co jeszcze znalazło się w archiwum Steam2?

Otóż poza nagłówkowymi tytułami Valve archiwum obejmuje setki gier firm trzecich z pierwszej dekady platformy. GRYOnline.pl podkreśla, że przez przeoczenie Valve do sieci trafiły nie tylko materiały z gier samej spółki, ale też setki pozycji wydanych na Steamie przez zewnętrznych wydawców. To właśnie ten element sprawia, że sprawa wykracza poza fanowskie zainteresowanie Half-Life.

Wśród plików opisanych przez PurePC.pl znalazły się m.in. bety Portal 2, Left 4 Dead 2 i CS:GO oraz materiały związane z Episode Three. Z kolei relacje o tajnych plikach GTA 5 pokazują, że wyciek dotknął również wydawców spoza ekosystemu Valve.

Materiał jest tak obszerny, że społeczność dopiero kataloguje zawartość:

• tysiące depotów gier z lat 2003-2013
• niewidziane wcześniej buildy Half-Life 2: Episode Three
• radykalnie odmienna beta Portal 2
• niepublikowane tryby rozgrywki w CS:GO
• pliki z serii Left 4 Dead
• tajne materiały powiązane z GTA 5
• potencjalny fragment materiału z Half-Life 3 według Gaming Bible
• wczesne buildy setek gier firm trzecich

Przeglądnięcie całości zajmie miesiące. To praca na skalę projektu archiwizacyjnego.

Kiedy doszło do wycieku i jak zareagowała Valve?

Do wycieku doszło 29 sierpnia 2026 roku – taką datę podaje News Directory 3, powołując się na relacje Polygona i Tom’s Hardware. Archiwum trafiło do sieci pod koniec sierpnia, a informacja rozeszła się po mediach w ciągu dwóch dni. Valve na moment pisania tych relacji nie wydało oficjalnego oświadczenia.

Zatem reakcja ograniczała się do działań społeczności – archiwistów i badaczy historii gier, którzy rozpoczęli analizę plików. Instalki.pl zauważa przy tym, że mimo skali danych nie mamy do czynienia z atakiem hakerskim, co odróżnia tę sprawę od typowych incydentów bezpieczeństwa.

Jakie są konsekwencje prawne wycieku dla Valve i wydawców?

Sprawa dotyka setek podmiotów, bo wyciek objął gry firm trzecich hostowane na infrastrukturze Steama. Ponieważ materiał zawiera niewydane zasoby i wewnętrzne buildy, ich rozpowszechnianie narusza prawa autorskie posiadaczy.

Co więcej, wyciek ujawnia również materiały GTA 5 – gry wydanej przez Rockstar, czyli podmiotu całkowicie niezwiązanego z Valve. Tacy wydawcy mogą dochodzić roszczeń, jednakże egzekwowanie praw wobec treści już rozproszonej po sieci jest w praktyce bardzo trudne. Mimo to sama obecność plików firm trzecich w archiwum Valve rodzi pytania o odpowiedzialność platformy za przechowywane dane.

Czym teraleak różni się od wcześniejszych wycieków Valve?

Przede wszystkim skalą i charakterem materiału. Wcześniejsze wycieki z historii Valve – choćby słynny wyciek kodu Half-Life 2 z 2003 roku – dotyczyły pojedynczych projektów. Tym razem do sieci trafiło archiwum obejmujące całą dekadę działalności platformy, czyli lata 2003-2013, z tysiącami depotów.

Ponadto teraleak to nie efekt włamania, lecz przeoczenia konfiguracyjnego. Podobny mechanizm – błąd po stronie operatora platformy, a nie atak – miał miejsce w opisanym na tym blogu wycieku Vercel, gdzie atak OAuth ujawnił ryzyko w zmiennych środowiskowych. Z kolei przypadkowe ujawnienie danych przez samą firmę znamy chociańby z przypadku, gdy Apple przypadkowo wyciekło ponad 10 nowych produktów w aktualizacji macOS.

Jak społeczność archiwistów wykorzystuje wyciek?

Archiwiści traktują teraleak jako jednorazową szansę na odtworzenie zaginionej historii gier na PC.

Dlatego analiza plików ma wartość nie tylko fanowską, ale też dokumentacyjną. Na przykład beta Portal 2 pokazuje alternatywny kierunek rozwoju gry, a niepublikowane tryby CS:GO – pomysły testowane przez Valve przed premierą. Tego typu materiały bywają jedynym śladem po anulowanych projektach.

W szerszym kontekście sprawa wpisuje się w debatę o zachowaniu dziedzictwa gier, którą przywołuje projekt ustawy zabraniającej wydawcom zabijania gier online, posuwający się w Kalifornii. Otóż teraleak pokazuje, że historia gier potrafi ocaleć tylko dzięki przypadkowi.

Często zadawane pytania

Czy teraleak to atak hakerski na Valve?

Nie – według Insider Gaming chodzi o publicznie wystawione repozytorium starszych plików z lat 2003-2013, które ktoś odkrył i zarchiwizował. Nie było włamania.

Jakie gry Valve są najważniejszym elementem wycieku?

Niewidziane wcześniej buildy i zasoby Half-Life 2: Episode Three – potwierdza to Tom’s Hardware. Dodatkowo w archiwum znajduje się radykalnie odmienna beta Portal 2 i niepublikowane tryby CS:GO.

Czy w wycieku są gry firm trzecich?

Tak, GRYOnline.pl informuje o setkach gier wydanych na Steamie przez zewnętrznych wydawców w pierwszych 10 latach platformy, w tym o tajnych plikach GTA 5.

Z jakiego okresu pochodzą wyciekłe dane?

Z lat 2003-2013 – archiwum z infrastruktury Steam2 zawiera tysiące depotów gier z tej dekady, jak relacjonuje VideoCardz.

Podsumowanie

Teraleak to jeden z największych wycieków w historii gier – ok. 12 TB danych z infrastruktury Steam2, obejmujących lata 2003-2013. Po pierwsze, ujawnił materiały, które bez niego przepadłyby bezpowrotnie: buildy Episode Three, alternatywną betę Portal 2 i niepublikowane tryby CS:GO. Po drugie, pokazał, że stara infrastruktura pozostawiona bez zabezpieczeń to realne ryzyko – nawet gdy formalnie została już zastąpiona nowszym systemem. Po trzecie, sprawa wykracza poza Valve, bo wyciek objął setki gier firm trzecich, w tym materiały GTA 5. Po czwarte, podkreśla problem zachowania dziedzictwa gier, który regulacyjnie próbuje adresować kalifornijski projekt ustawy o zabijaniu gier online.

Jeśli temat wycieków i bezpieczeństwa platform Cię interesuje, przeczytaj na blogu analizę wycieku Vercel i ataku OAuth oraz to, co wyciek kodu źródłowego Claude Code zdradza o planach Anthropic. Subskrybuj newsletter, żeby nie przegapić kolejnych analiz.