Steam устроил одну из крупнейших игровых утечек: раскрыты Persona 6, Kingdom Hearts 4 и десятки секретных игр

В клиенте Steam произошла крупная утечка данных о десятках ещё не вышедших игр. На сервисе Exophase внезапно появились списки достижений проектов, информация о которых должна была оставаться закрытой до релиза или официального анонса. Среди обнаруженных записей — Kingdom Hearts 4, Persona 6, Fable, Gears of War: E-Day, Metro 2039, Silent Hill: Townfall, Tomb Raider: Legacy of Atlantis и множество других игр. Некоторые achievement-листы содержат серьёзные сюжетные спойлеры, а среди безымянных записей пользователи нашли намёки на проекты, которые вообще никогда не представлялись публике.

Предварительно речь идёт не о взломе Exophase или Steam в привычном понимании. Владелец Exophase Майк Бендел, известный под ником x3sphere, сообщил, что закрытые достижения неожиданно стали доступны через API Valve, после чего автоматическая система сайта просто проиндексировала данные так же, как делает это с обычными публичными играми. Сам Бендел назвал происходящее возможной ошибкой на стороне Valve. На момент публикации компания официально ситуацию не комментировала.

В Steam засветились Persona 6, Kingdom Hearts 4 и десятки других игр

Exophase специализируется на отслеживании достижений пользователей в Steam, Xbox, PlayStation и других сервисах. В обычной ситуации сайт получает только те achievement-листы, которые разработчики уже сделали доступными. Однако вечером 8 сентября и в ночь на 9 сентября 2026 года его каталог начал стремительно пополняться страницами игр, достижения которых явно ещё не должны были видеть посторонние.

Среди заметных названий оказались Kingdom Hearts IV, Persona 6, Persona 4 Revival, Fable, Gears of War: E-Day, Mega Man: Dual Override, Silent Hill: Townfall, Stranger Than Heaven, Tomb Raider: Legacy of Atlantis, Star Wars: Galactic Racer, Metro 2039, Turok Origins, Ace Combat 8: Wings of Theve, Minecraft Dungeons II и другие проекты. Gematsu насчитала более 50 конкретных игр, а другие издания по мере появления новых записей сообщали уже о более чем 80 затронутых проектах. Кроме того, Exophase получил множество страниц, обозначенных только числовыми Steam App ID, поэтому окончательный масштаб утечки пока остаётся неизвестным.

Самое неприятное для издателей заключается в том, что достижения нередко создаются задолго до релиза и могут прямо раскрывать сюжетные повороты, локации, персонажей, боссов и игровые механики. Так, список Kingdom Hearts 4 содержит информацию о мирах, которые Square Enix публично ещё не показывала, а достижения, относящиеся к Persona 6, предположительно раскрывают элементы истории и структуру отдельных игровых зон. Мы намеренно не приводим эти подробности, чтобы не распространять спойлеры.

Утечка могла раскрыть несколько неанонсированных игр

Ещё интереснее записи, которые вообще не соответствуют официально представленным проектам. Пользователи, изучающие появившийся каталог, обнаружили achievement-лист возможного порта Professor Layton vs. Phoenix Wright: Ace Attorney, новую игру в духе Animal Crossing с персонажами Nickelodeon, неизвестный проект по Tetris и новую коллекцию игр The Walking Dead от Telltale.

Одна из наиболее загадочных находок связана с Twin Peaks. В безымянной записи присутствовали всего два тестовых достижения. Одно прямо называлось тестовым, а другое содержало упоминание Double R Diner — знаменитого кафе из сериала «Твин Пикс». Ранее выходила Twin Peaks VR, однако Double R Diner в ней не было.

Это, впрочем, не подтверждает разработку новой игры Twin Peaks. В базе Steam могут годами сохраняться прототипы, внутренние тестовые приложения и отменённые проекты. То же самое относится и к другим неизвестным названиям из утечки: наличие App ID или набора достижений говорит о том, что соответствующие данные в какой-то момент загрузили в инфраструктуру Steam, но не гарантирует, что игра когда-либо выйдет.

Некоторые найденные achievement-листы явно находятся на раннем этапе разработки. В них встречаются временные названия, незаполненные описания и тестовые записи, а у отдельных игр присутствует лишь несколько достижений. Например, в опубликованных данных Metro 2039 на момент обнаружения было только пять достижений, тогда как у других проектов их несколько десятков. Поэтому содержание утечки ещё может значительно отличаться от финальных версий игр.

Причиной могла стать ошибка API Valve

Владелец Exophase Майк Бендел обратил внимание на необычное поведение системы практически сразу. По его словам, сайт обычно вообще не видит достижения игр, у которых отсутствует публичное название. Но за короткий промежуток времени начали появляться многочисленные неизвестные App ID вместе с закрытыми achievement-данными.

По предварительной версии Бендела, Valve временно сняла или неправильно применила ограничения доступа к данным через Steam API. Exophase автоматически просканировал ставшую доступной информацию и добавил её в свою базу. То есть сам сервис достижений, судя по имеющейся информации, ничего не взламывал и не обходил защиту специально.

На момент написания материала Valve публично не объяснила, почему закрытая информация оказалась доступна. Поэтому точно утверждать, была ли причиной ошибка конфигурации API, программный сбой или другое изменение инфраструктуры Steam, пока нельзя.

Для разработчиков проблема уже практически необратима. Даже если Valve полностью закроет доступ, названия и описания достижений успели попасть на сторонние сайты, форумы и в социальные сети. Пользователям, которые ждут Persona 6, Kingdom Hearts 4 и другие сюжетные игры, в ближайшее время стоит особенно осторожно относиться к обсуждениям утечки — крупные спойлеры уже распространяются по интернету.

Для Valve это уже вторая крупная утечка за несколько недель

Ситуация выглядит особенно неприятно на фоне другого огромного архива Steam, оказавшегося в открытом доступе в конце августа. Тогда в интернете распространилось около 12–13 ТБ файлов из старой инфраструктуры Steam2, охватывающих период примерно с 2003 по 2013 год. В архиве обнаружили ранние версии Portal 2, Left 4 Dead, Counter-Strike: Global Offensive, материалы отменённой F-Stop и предполагаемые файлы, связанные с Half-Life 2: Episode Three. Там же находились данные множества сторонних издателей.

И тот случай, по имеющимся данным, тоже не был классическим хакерским взломом. Исследователи утверждали, что старые файлы можно было получить через публично доступный endpoint инфраструктуры Steam2. Valve также публично не раскрывала подробности происхождения архива.

Новая утечка отличается тем, что касается уже актуальных игр, находящихся прямо сейчас в разработке. Если старый Steam-архив представлял в первую очередь исторический интерес, то открывшиеся achievement-листы могут раскрывать планы издателей на ближайшие годы, неанонсированные проекты и ключевые детали игр задолго до релиза.

Именно поэтому нынешний случай потенциально куда болезненнее для разработчиков. Название секретного проекта ещё можно официально представить раньше запланированного, но вернуть игрокам возможность впервые увидеть сюжетный поворот уже внутри игры после того, как его раскрыло достижение Steam, невозможно.