12 téraoctets de données Steam piratées via une ancienne API

Le secteur technologique et l’industrie du jeu vidéo ont été secoués par des informations confirmées sur une fuite massive de bases de données et de fichiers confidentiels appartenant à Valve, éditeur de la plateforme Steam. Le volume total des données compromises dépasse 12 téraoctets, comprenant des codes sources d’œuvres développées sur plusieurs années ainsi que des documents internes sensibles.

Ces fichiers ont circulé sur des dépôts publics hébergés sur GitHub. L’incident met en lumière les risques accrus liés aux vulnérabilités des interfaces anciennes de stockage cloud, notamment celles qui n’ont pas été mises à jour ou désactivées après migration vers de nouveaux systèmes.

Des codes source de titres majeurs compromis

Selon un article publié sur Engadget, cette fuite constitue l’un des plus importants incidents de divulgation de données jamais recensés dans l’histoire du divertissement numérique. Parmi les contenus divulgués figurent des projets encore non annoncés, ainsi que des informations détaillées sur des sagas mondialement connues, notamment Call of Duty et Fallout.

Les analyses techniques disponibles indiquent que l’origine de la fuite remonte à l’exploitation d’une interface de programmation d’applications (API) ouverte, héritée du système de stockage précédent de Valve, antérieurement à son actualisation. Ce constat impose aux entreprises du secteur une réévaluation systématique de la sécurité de leurs serveurs d’archivage et du dispositif de protection des droits de propriété intellectuelle attachés aux codes sources.

Réponse opérationnelle en cours

Des équipes spécialisées en cybersécurité travaillent actuellement à identifier les points d’origine de la diffusion des fichiers et à fermer toute voie susceptible de permettre de nouvelles fuites. Ces mesures restrictives visent à renforcer la protection des projets créatifs et à garantir la confidentialité des logiciels déployés sur les grandes plateformes mondiales.