Steams Nieuwste API-Blunder Verklapt Per Ongeluk Persona 6 en Kingdom Hearts 4
Belangrijkste Punten
- Valve implementeerde tijdens een onderhoudsbeurt een update voor de serverconfiguratie die onbedoeld de privacybescherming in de backend verwijderde voor tientallen onaangekondigde Steam-titels.
- Uitgelekte prestatieregisters onthulden belangrijke verhaalmijlpalen voor Persona 6 en bevestigden onaangekondigde Disney-werelden voor Kingdom Hearts 4.
- De onafhankelijke aggregator Exophase indexeerde automatisch de onthulde database-invoeren en bracht daarmee onaangekondigde remasters en pc-ports aan het licht.
Een kwetsbaarheid in de backend binnen het Steam-platform heeft interne prestatieregisters blootgelegd voor tientallen in ontwikkeling zijnde titels. Geautomatiseerde database-aggregators verzamelden de niet-vermelde invoeren rechtstreeks uit de openbare API van Valve, wat leidde tot wijdverbreide verhaal-leaks bij prominente franchises.
Een fout bij serveronderhoud legt de interne database van Valve bloot
Het datalek vond plaats na een standaard wekelijkse onderhoudscyclus van Steam. Valve implementeerde een serverconfiguratie-update die onbedoeld privacymarkeringen ophief bij vertrouwelijke softwareprofielen die waren opgeslagen in de backend van Steam Partner.
Data-aggregatieplatforms identificeerden de wijziging in zichtbaarheid vrijwel onmiddellijk. Het trackingplatform Exophase indexeerde automatisch duizenden nieuw blootgelegde records, waardoor openbare gebruikersprofielen werden gevuld met interne testprestaties.
Industrie-analist Simon Carless bevestigde de structurele oorzaak via de GameDiscoverCo-nieuwsbrief. Carless stelde vast dat geautomatiseerde scrapers prestatieschema’s ophaalden voor elk project dat een actieve database-invoer bevatte, inclusief titels zonder officiële winkelpagina’s.
Steam leak could be way worse than Nvidia leak, they may have accidentally revealed achievement lists for a bunch of upcoming PC games through a third-party site.
— Pirat_Nation (@Pirat_Nation) September 9, 2026
The list includes games like Persona 6, Ace Combat 8, Kingdom Hearts 4, Judas, Control Resonant, Deus Ex Remastered… pic.twitter.com/bV0gbhrGdE
Welke grote games kregen te maken met leaks van verhaal en content?
De kwetsbaarheid in de Steam API lekte cruciale narratieve mijlpalen en lijsten van werelden voor Persona 6 en Kingdom Hearts 4. Onaangekondigde projecten zoals Deus Ex Remastered en een pc-port van Professor Layton vs. Phoenix Wright verschenen eveneens naast vermeldingen voor Fable.
Verhaalbeschrijvingen voor Persona 6 detailleren aanzienlijke plotonthullingen voorafgaand aan enige officiële gameplay-presentatie door uitgever Atlus. De titel blijft bevestigd voor pc, PlayStation 5 en Xbox Series X/S.
Square Enix kreeg eveneens te maken met uitgebreide onthullingen met betrekking tot Kingdom Hearts 4. De uitgelekte prestatielijst identificeert talloze onaangekondigde Disney-werelden, en breidt daarmee de eerder bevestigde Coco-omgeving aanzienlijk uit.
Andere opmerkelijke projecten die voorkomen in de geschraapte registers zijn onder meer:
- Tomb Raider: Legacy of Atlantis
- Control Resonant
- Metro 2039
- Turok Origins
- Star Wars: Galactic Racer
- Final Fantasy Resonance
Archieftrailers en teaser-assets voor deze franchises onderstrepen de omvang van prominent intellectueel eigendom dat blootgelegd is door de dump van het backend-schema.
Lees daarnaast meer over de bevestigde planning van Kingdom Hearts 4 voor 2027!
Ontkrachte spin-offs en onaangekondigde klassieke ports
Speculaties vanuit de gemeenschap namen snel toe naarmate dataminers ongelabelde Steam App-ID’s koppelden aan speculatieve franchises. Verschillende ontwikkelaars reageerden snel om legitieme database-leaks te scheiden van verkeerde identificaties door de community.
De bedenker van Balatro, Localthunk, gaf een expliciete verklaring uit om berichten op te helderen over een vermeend vervolg op het gebied van deckbuilding. Localthunk bevestigde dat de studio zich uitsluitend richt op een primaire content-update voor Balatro, en stelde vast dat het uitgelekte project betrekking heeft op een niet-gerelateerde externe titel.
Andere ongeverifieerde lijsten duiden op mogelijke klassieke remasters en onaangekondigde spin-offs. Er doken database-invoeren op voor een pc-release van Professor Layton vs. Phoenix Wright: Ace Attorney van Capcom, een onaangekondigde The Walking Dead-collectie van Telltale, en een experimenteel project dat verwijst naar Twin Peaks.
Hoe wist Exophase privé Steam-prestaties te verzamelen?
Exophase legde automatisch de verborgen prestatielijsten vast doordat een bug in de serverconfiguratie de zichtbaarheidsbeperkingen van de Steam API verwijderde. Geautomatiseerde tracking-bots indexeerden vervolgens elke invoer in de backend-database, en schraapten onuitgebrachte titels die uitgevers hadden gemarkeerd als besloten partner-testomgevingen.
Exophase-eigenaar Mike Bendel ging in op het scrapingproces in een gedetailleerde verklaring op het discussiebord van ResetEra. Bendel verduidelijkte dat de tracking- website de officiële Steam API rechtstreeks scant, en ruwe App ID-nummers toewijst telkens wanneer uitgevers openbare marketingtitels weglaten.
Bendel legde uit dat trackers van derden geautomatiseerde zoekopdrachten onderhouden die zijn ontworpen om nieuw geregistreerde content te ontdekken. Toen Valve de API-machtigingen aanpaste, verwerkte het systeem de niet-vermelde partnerdirectory’s als standaard openbare releases.
De bredere impact op de gegevensbeveiliging van Valve
Dit trackingincident vormt de tweede grote archiefblootlegging voor Valve in de afgelopen weken. Onderzoekers hadden eerder al een onbeveiligde webdirectory geïdentificeerd met 13 terabyte aan oude Steam-builds, bèta’s, en interne middelen die ontwikkeld zijn tussen 2003 en 2013.
Risico’s in de toeleveringsketen hebben ook invloed gehad op de platformbeheerder. Vorige maand onthulde Valve aan GamesIndustry.biz dat de regionale logistieke hardwarepartner CEVA Logistics te maken kreeg met een externe beveiligingsinbreuk, waardoor bepaalde verzendgegevens van klanten gecompromitteerd raakten.
Uitgevers blijven interne Steam-partnerinvoeren controleren, terwijl Valve eraan werkt om aanhoudende kwetsbaarheden in de API te beveiligen. Het lek benadrukt hoe routinematige database-updates miljoenen verslindende marketingcampagnes kunnen omzeilen wanneer geautomatiseerde trackingtools stuiten op open metadata-kanalen.
Een videogame-enthousiast sinds ik voor het eerst een Game Boy in handen had. Door de jaren heen heb ik veel verschillende spellen gespeeld in allerlei genres, waarbij ik verborgen pareltjes en niche-titels heb ontdekt. Ik ben ook gepassioneerd door technologie en altijd op de hoogte van het laatste nieuws en de laatste inzichten op de pc- en consolemarkt. Klaar om de nieuwste nieuws te delen en naar jullie te brengen!
Download de Cdkeynl browserextensie gratis
Voor het laatste video game nieuws, trailers en de beste aanbiedingen, voeg ons toe aan je favorieten.
U kunt alle beste en goedkoopste online aanbiedingen vinden voor cd-sleutels, spelcodes, cadeaubonnen en antivirussoftware van de geverifieerde cd-sleutelverkopers op onze winkelpagina's.
Om geen nieuws van Cdkeynl te missen, abonneer op
Google Nieuws
.
MEER RELEVANTE ARTIKELEN
Opmerkingen (0)