Массивная утечка объёмом 13 ТБ потрясла основы Steam. Названная Steam2 leak, она раскрывает бета-сборки и скриншоты предрелизных игр как Valve, так и сторонних компаний, таких как EA или WB Games. Тревожит не сам взлом, а то, что всё было доступно через публичную конечную точку без какой-либо защиты. Историческая оплошность, которая теперь стала корпоративной головной болью.
Забытые конечные точки: ахиллесова пята современных пайплайнов 🔒
Для профессионала отрасли этот инцидент — мастер-класс по управлению рисками. Пайплайны разработки накапливают десятилетия конфиденциальных данных, и одна неправильно настроенная конечная точка может свести на нет всю периметральную безопасность. Для доступа не потребовалось взламывать файрволы или использовать эксплойты; достаточно было знать правильный URL. Это показывает, что прозрачность старых инфраструктур, созданных для внутреннего удобства, может поставить под угрозу интеллектуальную собственность целых издателей и нанести ущерб репутации Valve.
Замок был навешан, но дверь была распахнута настежь 🚪
Оказывается, безопасность Valve была как бронированная дверь с ключом в замке, но с табличкой Входите. Пока команды разработчиков в поте лица шлифовали свои релизы, любой желающий с браузером мог заглянуть в незавершённые версии. Теперь юристам EA и WB Games предстоит решить, подавать ли в суд на Valve или просто отправить им извинительный торт с замком в подарок.