Steam platformunda API hatası kaynaklı dev veri sızıntısı yaşandı
Steam API veri sızıntısı, aralarında Persona 6'nın da bulunduğu duyurulmamış 19 oyunun ve yeniden yapım projesinin detaylarının açığa çıkmasına neden oldu.
Valve şirketine ait dijital oyun mağazasında meydana gelen Steam API veri sızıntısı, oyun sektöründe geniş çaplı bir ifşaya zemin hazırladı. Neowin portalı tarafından paylaşılan bilgilere göre, platformun rutin haftalık bakım işlemlerinin ardından sistemin yazılım arayüzünde beklenmedik bir açık oluştu. Meydana gelen bu güvenlik zafiyeti neticesinde, henüz resmi olarak tanıtılmamış çok sayıda video oyununa ait veriler kamuoyu ile paylaşıldı. Sızıntının, oyun içi başarımları takip eden bağımsız üçüncü taraf servislerin gizli veri tabanlarına erişim sağlamasıyla gerçekleştiği bildirildi.
Öne çıkanlar
- Steam'deki API hatası nedeniyle henüz duyurulmamış 19 oyunun verileri internete sızdırıldı.
- Sızıntı, platformun rutin haftalık bakım işlemlerinin hemen ardından meydana geldi.
- Açığa çıkan projeler arasında Persona 6 ve Metro 2039 gibi merakla beklenen yapımlar bulunuyor.
- Sızdırılan veriler oyunların başarım listelerini, senaryo taslaklarını ve kupa sistemlerini içeriyor.
Sızdırılan verilerin detayları ve oyun listesi
Sistemde oluşan API hatası, üçüncü taraf platformların normal şartlarda erişime kapalı olan arka plan verilerini okumasına olanak tanıdı. İnternet ortamına yayılan veri tabanı kayıtları incelendiğinde, henüz duyurulmamış on dokuz adet yeni projenin ve klasikleşmiş yapımların yeniden yapım versiyonlarının varlığı ortaya çıktı. Sızdırılan bilgiler arasında oyunların başarım listeleri, senaryo taslakları ve genel hatlarına dair çeşitli ayrıntılar yer alıyor. Listede yer alan oyunların her birinin kendi iç dinamiklerine, hikaye kurgularına ve kupa sistemlerine ait kodların dışarıya sızdığı belirtildi.
Açığa çıkan veriler doğrultusunda geliştirilme aşamasında olduğu doğrulanan başlıca projeler şu şekilde sıralandı:
- Persona serisinin yeni ana oyunu Persona 6
- Uzun süredir beklenen Kingdom Hearts 4
- Gears of War serisinin yeni halkası Gears of War: E-Day
- Fable serisinin yeni oyunu
- Control evreninde geçen Control Resonant
- Metro serisinin devam oyunu Metro 2039
- Ace Combat 8
- Minecraft Dungeons 2
Söz konusu listede tamamen yeni projelerin yanı sıra, oyun dünyasında klasikleşmiş bazı serilerin yeniden yapım projeleri de dikkat çekti. Deus Ex, Tomb Raider: Legacy of Atlantis ve Thief gibi köklü markaların modernize edilmiş sürümlerinin geliştirilme aşamasında olduğu kesinleşti. Bu durum, yayıncı şirketlerin gizli tuttuğu pazarlama stratejilerini sekteye uğrattı.
Geçmişteki güvenlik zafiyetleri ve mevcut durum
Steam platformunu yöneten Valve şirketi, yakın geçmişte de benzer çapta büyük bir veri ihlali ile karşı karşıya kalmıştı. Şirketin iç ağlarında yaşanan önceki güvenlik zafiyetinde, firmanın 2003 ile 2013 yılları arasındaki dönemi kapsayan oyun derlemeleri internete sızdırılmıştı. Yaklaşık 12 terabayt boyutundaki devasa iç veri arşivinin yetkisiz kişilerin eline geçmesi, oyun sektöründeki en büyük veri kayıplarından biri olarak kayıtlara geçmişti. Geçmişte yaşanan bu sızıntı firmanın kendi kaynak kodlarını içerirken, son yaşanan API krizi doğrudan üçüncü parti stüdyoların ticari sırlarını açığa çıkardı.
Son sızıntı, dijital oyun mağazalarının arka plan sistemlerinde tutulan gizli projelerin güvenliği konusundaki tartışmaları yeniden alevlendirdi. Geliştirici stüdyoların büyük bütçelerle hazırladığı projelerin basit bir arayüz hatası sonucunda açığa çıkması, veri koruma protokollerinin sorgulanmasına neden oluyor. Valve cephesinden veya oyunları sızdırılan yayıncı şirketlerden konuya ilişkin henüz resmi bir açıklama yapılmadı. Üçüncü taraf başarım takip servislerinin sisteme erişim sağladığı açığın kapatılıp kapatılmadığına dair teknik detaylar ise belirsizliğini koruyor.
Sık sorulan sorular
Steam API veri sızıntısı nasıl gerçekleşti?
Sızıntı, Steam'in rutin haftalık bakım işlemlerinin ardından sistemin yazılım arayüzünde oluşan bir açık sayesinde, üçüncü taraf başarım takip servislerinin gizli veri tabanlarına erişmesiyle gerçekleşti.
Sızıntı sonucunda kaç oyun açığa çıktı?
Meydana gelen güvenlik zafiyeti sonucunda, henüz duyurulmamış on dokuz adet yeni projenin ve yeniden yapım oyunun verileri açığa çıktı.
Valve veri sızıntısı hakkında açıklama yaptı mı?
Valve cephesinden veya oyunları sızdırılan yayıncı şirketlerden konuya ilişkin henüz resmi bir açıklama yapılmadı.