O Recente Erro de API do Steam Estraga Sem Querer Persona 6 e Kingdom Hearts 4
Pontos-Chave
- A Valve implementou uma atualização na configuração dos servidores durante uma manutenção que removeu inadvertidamente as proteções de privacidade do backend em dezenas de títulos não anunciados do Steam.
- Os registos de conquistas que vazaram revelaram grandes marcos na história de Persona 6 e confirmaram mundos não anunciados da Disney para o Kingdom Hearts 4.
- O agregador de terceiros Exophase indexou automaticamente as entradas de base de dados expostas, descobrindo remasterizações não anunciadas e adaptações para PC.
Uma vulnerabilidade de backend dentro da plataforma Steam expôs registos internos de conquistas de dezenas de títulos em desenvolvimento. Agregadores automatizados de base de dados capturaram as entradas não listadas diretamente a partir da API pública da Valve, desencadeando vazamentos generalizados de histórias em franquias de alto nível.
Uma falha na manutenção de servidores expõe a base de dados interna da Valve
A violação de dados ocorreu na sequência de um ciclo de manutenção semanal padrão do Steam. A Valve implementou uma atualização de configuração dos servidores que levantou inadvertidamente os sinalizadores de privacidade em perfis de software confidenciais armazenados no backend do Steam Partner.
As plataformas de agregação de dados identificaram a mudança de visibilidade quase imediatamente. A plataforma de rastreamento Exophase indexou automaticamente milhares de registos recém-expostos, preenchendo perfis públicos de utilizadores com conquistas de testes internos.
O analista da indústria Simon Carless verificou a causa estrutural através da newsletter GameDiscoverCo. Carless confirmou que extratores automatizados (scrapers) recuperaram esquemas de conquistas para cada projeto que continha uma entrada ativa na base de dados, incluindo títulos que não possuíam páginas oficiais na loja.
Steam leak could be way worse than Nvidia leak, they may have accidentally revealed achievement lists for a bunch of upcoming PC games through a third-party site.
— Pirat_Nation (@Pirat_Nation) September 9, 2026
The list includes games like Persona 6, Ace Combat 8, Kingdom Hearts 4, Judas, Control Resonant, Deus Ex Remastered… pic.twitter.com/bV0gbhrGdE
Que grandes jogos sofreram vazamentos de história e conteúdo?
A vulnerabilidade da API do Steam vazou marcos narrativos críticos e listas de mundos para o Persona 6 e Kingdom Hearts 4. Projetos não anunciados como Deus Ex Remastered e uma adaptação para PC de Professor Layton vs. Phoenix Wright também surgiram juntamente com listagens relativas a Fable.
As descrições narrativas para Persona 6 detalham revelações significativas da trama antes de qualquer apresentação oficial da jogabilidade por parte da editora Atlus. O título permanece confirmado para PC, PlayStation 5 e Xbox Series X/S.
A Square Enix também sofreu divulgações extensas em relação ao Kingdom Hearts 4. A lista de conquistas vazada identifica vários mundos não anunciados da Disney, expandindo substancialmente o ambiente Coco previamente confirmado.
Outros projetos notáveis que apareceram nos registos extraídos incluem:
- Tomb Raider: Legacy of Atlantis
- Control Resonant
- Metro 2039
- Turok Origins
- Star Wars: Galactic Racer
- Final Fantasy Resonance
Trailers de arquivo e ativos de teaser para estas franquias realçam o volume da propriedade intelectual de alto nível exposta pela divulgação de esquemas de backend.
Além disso, saibam mais sobre o calendário confirmado de Kingdom Hearts 4 para 2027!
Spin-offs desmentidos e adaptações clássicas não anunciadas
A especulação da comunidade escalou rapidamente à medida que os dataminers vincularam IDs de aplicação Steam não rotulados a franquias especulativas. Vários criadores movimentaram-se rapidamente para separar os vazamentos legítimos da base de dados das identificações incorretas da comunidade.
O criador de Balatro, Localthunk, emitiu um comunicado explícito para esclarecer relatórios sobre uma alegada sequela de construção de baralhos. Localthunk confirmou que o estúdio foca-se exclusivamente numa atualização principal de conteúdo para Balatro, estabelecendo que o projeto vazado representa um título externo sem qualquer relação.
Outras listagens não verificadas indicam possíveis remasterizações de clássicos e spin-offs não anunciados. Entradas de base de dados vieram à tona para um lançamento de PC do Professor Layton vs. Phoenix Wright: Ace Attorney da Capcom, uma coleção não anunciada do Walking Dead da Telltale e um projeto experimental que faz referência a Twin Peaks.
Como é que o Exophase extraiu conquistas privadas do Steam?
O Exophase capturou automaticamente as listas ocultas de conquistas porque um erro na configuração dos servidores removeu as restrições de visibilidade da API do Steam. Os bots de rastreamento automatizados indexaram subsequentemente cada entrada da base de dados de backend, extraindo títulos não lançados que os editores tinham classificado como ambientes privados de teste de parceiros.
O proprietário do Exophase, Mike Bendel, abordou a sequência de extração numa declaração detalhada no quadro de discussão ResetEra. Bendel esclareceu que o site de rastreamento pesquisa a API oficial do Steam diretamente, atribuindo números de App ID brutos sempre que as editoras omitem os títulos públicos de marketing.
Bendel explicou que os rastreadores de terceiros mantêm consultas automatizadas concebidas para descobrir conteúdo recém-registado. Quando a Valve alterou as permissões da API, o sistema processou os diretórios não listados de parceiros como lançamentos públicos standard.
O impacto mais amplo na segurança de dados da Valve
Este incidente de rastreamento representa a segunda maior exposição de arquivos da Valve nas últimas semanas. Os investigadores tinham identificado previamente um diretório web não seguro que hospedava 13 terabytes de versões antigas do Steam, betas e ativos internos desenvolvidos entre 2003 e 2013.
Os riscos na cadeia de abastecimento também afetaram o operador da plataforma. No mês passado, a Valve revelou à GamesIndustry.biz que a CEVA Logistics, parceira regional de logística de hardware, sofreu uma violação externa de segurança que comprometeu alguns registos de expedição de clientes.
Os editores continuam a auditar as entradas internas dos parceiros do Steam enquanto a Valve trabalha para proteger as vulnerabilidades persistentes da API. O vazamento destaca como as atualizações rotineiras das bases de dados podem contornar agendas de marketing multimilionárias quando ferramentas de rastreamento automatizado encontram canais de metadados abertos.
Um entusiasta de videojogos desde que coloquei as mãos pela primeira vez num Game Boy. Ao longo dos anos, joguei muitos jogos de vários géneros, descobrindo pérolas escondidas e títulos de nicho pelo caminho. Também sou apaixonado por tecnologia, sempre atualizado com as últimas notícias e novidades no mercado de PC e consolas. Pronto para partilhar e trazer-vos as últimas notícias!
Transfira a Extensão de Navegador Cdkeypt Grátis
Para todas as últimas notícias de videojogos, trailers e melhores ofertas, certifique-se de nos guardar nos favoritos.
Pode encontrar as melhores e mais baratas ofertas de chaves, códigos de jogos, cartões-presente e software antivírus de vendedores certificados nas nossas páginas.
Para não perder nenhuma notícia no Cdkeypt, subscreva em
Google Notícias
.
MAIS ARTIGOS RELEVANTES
Comentários (0)