Steam platformunda API hatası kaynaklı dev veri sızıntısı yaşandı

Valve şirketine ait dünyanın en büyük dijital oyun mağazası Steam üzerinde meydana gelen teknik bir arıza, oyun sektöründe geniş çaplı bir veri sızıntısına zemin hazırladı. Neowin portalı tarafından paylaşılan bilgilere göre, platformun rutin haftalık bakım işlemlerinin tamamlanmasının hemen ardından sistemin yazılım arayüzünde (API) beklenmedik bir açık oluştuğu tespit edildi. Meydana gelen bu güvenlik zafiyeti neticesinde, henüz geliştirici stüdyolar veya yayıncı firmalar tarafından resmi olarak tanıtılmamış çok sayıda video oyununa ait veriler kamuoyu ile paylaşıldı. Sızıntının, oyun içi başarımları takip eden bağımsız üçüncü taraf servislerin Valve'in dışarıya kapalı gizli veri tabanlarına erişim sağlamasıyla gerçekleştiği bildirildi. Bu sistem hatası, oyun dünyasının merakla beklediği birçok projenin erken ifşa olmasına yol açtı.

Ayrıntılar

Sistemde oluşan API hatası, üçüncü taraf platformların normal şartlarda erişime kapalı olan arka plan verilerini okumasına ve kopyalamasına olanak tanıdı. İnternet ortamına yayılan veri tabanı kayıtları detaylı bir şekilde incelendiğinde, henüz duyurulmamış on dokuz adet yeni projenin ve klasikleşmiş yapımların yeniden yapım (remake) versiyonlarının varlığı ortaya çıktı. Sızdırılan bilgiler arasında oyunların başarım listeleri, senaryo taslakları ve genel hatlarına dair çeşitli ayrıntılar yer alıyor. Listede yer alan on dokuz oyunun her birinin kendi iç dinamiklerine, hikaye kurgularına ve kupa sistemlerine ait kodların dışarıya sızdığı belirtildi.

Açığa çıkan veriler doğrultusunda geliştirilme aşamasında olduğu doğrulanan başlıca projeler şu şekilde sıralandı:

• Persona serisinin yeni ana oyunu Persona 6
• Uzun süredir beklenen Kingdom Hearts 4
• Gears of War serisinin yeni halkası Gears of War: E-Day
• Fable serisinin yeni oyunu
• Control evreninde geçen Control Resonant
• Metro serisinin devam oyunu Metro 2039
• Ace Combat 8
• Minecraft Dungeons 2

Söz konusu listede tamamen yeni projelerin ve devam oyunlarının yanı sıra, oyun dünyasında klasikleşmiş bazı serilerin yeniden yapım projeleri de büyük dikkat çekti. Deus Ex, Tomb Raider: Legacy of Atlantis ve Thief gibi köklü markaların modernize edilmiş sürümlerinin geliştirilme aşamasında olduğu, sızdırılan veri tabanı kayıtlarıyla birlikte kesinleşmiş oldu. Bu durum, yayıncı şirketlerin gizli tuttuğu pazarlama stratejilerini de sekteye uğrattı.

Arka plan

Steam platformunu yöneten Valve şirketi, yakın geçmişte de benzer çapta büyük bir veri ihlali ile karşı karşıya kalmıştı. Şirketin iç ağlarında yaşanan önceki güvenlik zafiyetinde, firmanın 2003 ile 2013 yılları arasındaki on yıllık dönemi kapsayan oyun derlemeleri internete sızdırılmıştı. Yaklaşık 12 terabayt boyutundaki devasa iç veri arşivinin yetkisiz kişilerin eline geçmesi ve kamuoyuna yayılması, oyun sektöründeki en büyük veri kayıplarından biri olarak kayıtlara geçmişti. Geçmişte yaşanan bu 12 terabaytlık sızıntı, firmanın kendi kaynak kodlarını ve erken aşama prototiplerini içerirken, son yaşanan API krizi doğrudan üçüncü parti stüdyoların ticari sırlarını açığa çıkarmış durumda.

Son yaşanan kaynaklı sızıntı, dijital oyun mağazalarının arka plan sistemlerinde tutulan gizli projelerin güvenliği konusundaki tartışmaları yeniden alevlendirdi. Geliştirici stüdyoların büyük bütçelerle hazırladığı ve pazarlama takvimlerini gizlilik üzerine kurduğu projelerin, basit bir arayüz hatası sonucunda açığa çıkması, platform sağlayıcılarının veri koruma protokollerinin sorgulanmasına neden oluyor. Valve cephesinden veya oyunları sızdırılan yayıncı şirketlerden konuya ilişkin henüz resmi bir açıklama yapılmadı. Üçüncü taraf başarım takip servislerinin sisteme erişim sağladığı açığın kapatılıp kapatılmadığına dair teknik detaylar ise şu an için belirsizliğini koruyor.