Una fuga massiva di 13TB ha scosso le fondamenta di Steam. Denominata Steam2 leak, espone build beta e screenshot di giochi pre-release di Valve e di terze parti come EA o WB Games. La cosa preoccupante non è l'hacking, ma che tutto era accessibile tramite un endpoint pubblico senza alcuna protezione. Una svista storica che ora è un mal di testa aziendale.
Endpoint dimenticati: il tallone d'Achille delle pipeline moderne 🔒
Per un professionista del settore, questo incidente è una masterclass di gestione del rischio. Le pipeline di sviluppo accumulano decenni di dati sensibili, e un singolo endpoint mal configurato può annullare tutta la sicurezza perimetrale. L'accesso non ha richiesto di violare firewall o exploit; è bastato conoscere l'URL corretto. Ciò evidenzia che la trasparenza delle infrastrutture obsolete, progettate per la convenienza interna, può compromettere la proprietà intellettuale di interi publisher e danneggiare la reputazione di Valve.
Il lucchetto c'era, ma la porta era spalancata 🚪
Sembra che la sicurezza di Valve fosse come una porta blindata con la chiave nella serratura, ma con il cartello Prego, entri. Mentre i team di sviluppo sudavano sette camicie per rifinire i loro lanci, chiunque con un browser poteva dare un'occhiata alle versioni non finite. Ora, gli avvocati di EA e WB Games dovranno decidere se fare causa a Valve o semplicemente inviarle una torta di scuse con un lucchetto in regalo.