Douze téraoctets de données Steam ne racontent pas forcément une catastrophe de cybersécurité moderne. Le « Steam2 Teraleak » met surtout en lumière une autre faiblesse : Valve aurait laissé accessible une partie considérable de son ancienne infrastructure de distribution, précisément celle qui a accompagné l’explosion du PC dématérialisé entre 2003 et 2013. C’est une fuite patrimoniale massive, potentiellement embarrassante pour Valve et les éditeurs tiers, mais rien n’indique à ce stade un vol de mots de passe, de paiements ou de comptes Steam actifs.
Le mot « leak » fait immédiatement penser à une base d’identifiants clients revendue sur un forum clandestin. Ce n’est pas le schéma ici. Les fichiers proviennent d’un endpoint lié à Steam2, l’ancienne architecture de livraison de contenu de Valve. Les dépôts Steam sont, en substance, les conteneurs utilisés pour stocker et distribuer les fichiers d’un jeu : exécutables, ressources, versions intermédiaires et branches de développement.
La limite chronologique de 2013 compte donc davantage que le chiffre spectaculaire de 12 To. Valve a remplacé Steam2 par SteamPipe cette année-là. Le dump s’arrête au moment où l’entreprise changeait de système de stockage et de déploiement. Cela réduit fortement la probabilité que l’affaire touche l’infrastructure opérationnelle actuelle de Steam ; cela ne réduit pas son intérêt pour les historiens, les dataminers et, plus délicatement, les détenteurs de propriétés intellectuelles.
Valve n’a pas encore livré de communication publique détaillée sur l’exposition. La distinction entre un endpoint réellement public, un accès insuffisamment protégé et un mécanisme d’autorisation mal configuré reste importante. Elle déterminera s’il faut parler d’une simple porte laissée ouverte, d’une dette technique oubliée, ou d’un accès qui n’aurait jamais dû être utilisable ainsi. Dans les trois cas, le résultat est le même : des archives qui n’avaient pas vocation à circuler aussi largement se retrouvent désormais copiables à l’infini.
Ce qui rend ce dossier exceptionnel n’est pas seulement sa taille. Des fichiers liés à Half-Life 2, Portal 2, Left 4 Dead 2, Grand Theft Auto 3, Mafia 2, Dragon Age: Origins et Batman: Arkham Asylum sont mentionnés. Le catalogue exact demeure incomplet, et il serait prématuré de transformer chaque nom en promesse de prototype inédit. Mais les exemples déjà mis en avant montrent bien la nature du matériau.
Une version de Left 4 Dead, antérieure de plusieurs mois à sa sortie commerciale, contient notamment une interface différente, des répliques absentes de l’édition finale et des portions de cartes modifiées par la suite. Des dataminers ont aussi identifié une version complète de la « bêta » 2009 de Portal 2. Ce sont des documents de production, pas de simples fichiers de sauvegarde oubliés.
Le pattern est connu dans l’industrie : une plateforme technique devient une archive involontaire, puis cette archive devient un problème juridique dès qu’elle mélange le patrimoine d’un constructeur et celui de partenaires. Les découvertes peuvent être fascinantes pour la préservation du jeu vidéo. Elles peuvent aussi divulguer du code, des outils, des contenus sous licence ou des versions commerciales non destinées au public. La romantisation du « jeu perdu retrouvé » efface souvent cette frontière très concrète.
La question embarrassante n’est pas de savoir si un prototype de 2009 est amusant à examiner. Elle est de savoir pourquoi une infrastructure abandonnée depuis treize ans pouvait encore exposer autant de matériel, y compris lié à des éditeurs tiers. Une migration technique n’efface pas automatiquement les copies, les chemins d’accès et les permissions héritées. C’est précisément là que les vieilles plateformes accumulent leur dette de sécurité.
Les joueurs n’ont pas de raison de paniquer ni de télécharger des archives douteuses sous prétexte de « préservation ». Ces paquets diffusés par torrent sont un terrain idéal pour les malwares déguisés, les installateurs trafiqués et les faux outils d’analyse. La fuite elle-même devient alors le prétexte parfait pour une seconde attaque, cette fois dirigée contre les utilisateurs.
Le Steam2 Teraleak correspond à un archive de 12 à 13 To couvrant surtout les dépôts Steam de 2003 à 2013, avec des builds et prototypes Valve et tiers. Il révèle avant tout le risque persistant des infrastructures retirées du service, davantage qu’une compromission documentée des comptes joueurs. Le prochain signal décisif sera la clarification de Valve sur l’endpoint concerné, les accès qui subsistaient et la portée réelle du contenu tiers.
Accédez à des stratégies exclusives, des astuces cachées et des analyses pro que nous ne partageons pas publiquement.
Guide stratégique ultime Actualité + Astuces pro hebdomadaires