Tömeges szivárgás a Steamen: lelepleződtek a Persona 6 és a Kingdom Hearts IV teljesítménytrófeái

steam

Bizalmas játékipari adatok tömege került nyilvánosságra a Valve digitális áruházának egy váratlan technikai hibája miatt. A Steam adatbázisából kinyert információk révén több tucat készülő vagy még be sem jelentett videojáték teljesítménytrófeái váltak publikussá, amelyek között a Persona 6 és a Kingdom Hearts IV részletei is megtalálhatók.

A szivárgás az Exophase nevű teljesítménykövető platform rendszerein keresztül vált láthatóvá, amely a játékok belső adatait szinkronizálja. A Valve alkalmazásprogramozási felületén keletkezett hiba következtében a zárt fejlesztői fiókokban tárolt adatok védelme átmenetileg megszűnt. Ennek hatására a felület elküldte a nyilvános adatbázisoknak a szigorúan bizalmasnak szánt trófeajegyzékeket is.

Több tucat kiadatlan címet leplezett le az API-hiba

A nyilvánosságra került adatok nem csupán az Atlus és a Square Enix kiemelt projektjeit érintik, hanem számos egyéb fejlesztést is. A kiszivárgott adatbázisban megtalálható többek között az Ace Combat 8: Wings of Theve, a Dragon Ball Xenoverse 3, a Judas, a Control Resonant és a Tomb Raider: Legacy of Atlantis is. Ezen felül több olyan projekt azonosítója is felszínre került, amelyeket a kiadók hivatalosan még egyáltalán nem tártak a nagyközönség elé.

A szivárgás mértéke rávilágít arra, hogy a terjesztési platformok háttérrendszereiben mennyi előkészített tartalom várakozik. A fejlesztők hónapokkal vagy akár évekkel a tervezett megjelenés előtt feltöltik a teszteléshez szükséges adatokat a Steamre, bízva a zárt adathozzáférésben. Amikor egy ilyen biztonsági rést kihasználnak vagy a rendszer automatikusan kiadja az adatokat, a kiadók marketingstratégiája egyetlen pillanat alatt felborulhat.

Karakterek, helyszínek és történeti elemek váltak láthatóvá

A trófeák leírásai rendkívül részletes információkat szolgáltatnak a játékok tartalmáról és szerkezetéről. A Persona 6 esetében a teljesítménylistából fény derült a játék helyszínére, bizonyos harci mechanikákra, valamint a kapcsolati rendszerek felépítésére. Ez azért különösen kellemetlen a fejlesztők számára, mert a játékról hivatalos játékmenet-bemutatót még nem is tettek közzé.

A Kingdom Hearts IV esetében a trófeák nevesítik azokat a Disney-világokat és karaktereket, amelyeket a játékosok meglátogathatnak a kaland során. Az ilyen jellegű szivárgások közvetlenül csorbítják a hivatalos bejelentések hatásfokát, hiszen a rajongói közösségek gyorsan elemzik és terjesztik a felfedezett adatokat. A kiszivárgott listák alapján a játékmenet struktúrája és a befejezések körüli részletek is kikövetkeztethetők.

Súlyos védelmi hiányosság a fejlesztői adatok kezelésében

A Valve gyorsan intézkedett az API-hozzáférések lezárása érdekében, azonban a másodlagos adatbázisok és a közösségi oldalak addigra már archiválták a releváns információkat. A fejlesztők és a kiadók számára a tanulság az, hogy a digitális áruházak szervereire feltöltött adatok egészen a hivatalos leleplezésig nincsenek teljes biztonságban. Az ehhez hasonló esetek arra kényszeríthetik a stúdiókat, hogy a trófealisták feltöltését az utolsó pillanatra halasszák.

Az ehhez hasonló adatvédelmi incidensek nem egyedülállóak a játékipar történetében, ám a mostani lépték ritkaságszámba megy. Az érintett vállalatok egyelőre nem adtak ki hivatalos nyilatkozatot a szivárgások pontos tartalmáról, miközben a fórumokon folyamatosan zajlik a kinyert adatok feldolgozása.