Valve pourrait avoir subi la plus grande fuite de données de son histoire, bien qu’il ne s’agisse ni d’une cyberattaque ni d’une faille de sécurité. Selon les informations rapportées, l’entreprise aurait laissé un point d’accès à son infrastructure héritée accessible au public. À partir de ce point, des archivistes ont extrait entre 12 et 13 To de contenu de jeux anciens. Ces fichiers, toujours en cours d’exploration, contiennent à la fois des projets internes de Valve et des titres tiers, avec comme découverte majeure un asset d’arme précoce pour Half-Life 2 : Episode 3, ainsi que des concepts abandonnés de Portal 2.
Une capsule temporelle des serveurs Steam
L’archive provient de données des serveurs de contenu de Steam couvrant la période de 2003 à 2013. Cette fenêtre temporelle correspond à la transition de la plateforme du système Steam2 vers SteamPipe. Durant l’ère Steam2, Valve distribuait ses jeux via des formats propriétaires NCF (No-Cache File) et GCF (Grid Cache File) avant de migrer vers un système d’arborescence de fichiers HTTP standard en mars 2013. Ce dump agit donc comme une capsule temporelle préservant l’activité de développement de l’éditeur durant cette décennie.
À cette époque, Valve était un développeur de jeux beaucoup plus actif, ce qui offre un aperçu rare de ses projets. Les fichiers incluent une version complète et précoce de Left 4 Dead datant de juin 2008. Cette version présente une interface utilisateur (HUD) différente, des lignes de dialogue vocales coupées par rapport à la version finale, des sections de carte modifiées et de nombreux assets inachevés. Valve recyclait alors certains éléments du mod Terror Strike pour Counter-Strike : Condition Zero.
Portal 2 et les secrets de Half-Life 2
Le titre ayant subi le plus de modifications est Portal 2. Des moddeurs ont réussi à reconstruire une version jouable à partir des fichiers, révélant une bêta datant de juillet 2009. À cette date, le jeu se trouvait encore dans l’ère du Core Hub, avant que ce concept ne soit abandonné au profit d’un séquel plus direct. On y découvre également des assets précoces du préquel F-Stop, développé l’année précédente, qui intégrait des mécaniques de caméra pour le gameplay.
Une séquence d’introduction montre le joueur tombant dans l’un des laboratoires. Cette bêta présente une GLaDOS radicalement différente, jouant un rôle plus passif avec de nouvelles lignes de dialogue et des animations revisitées. Certaines scènes restent si inachevées qu’elles utilisent des assets de Team Fortress et de Half-Life comme placeholders. La découverte la plus excitante reste cependant un modèle 3D d’arme pour le “Weaponizer”.
Le Weaponizer est censé être une arme conceptuelle issue du troisième épisode annulé de Half-Life 2. Bien que cette arme ait fait l’objet d’une fuite et ait été officiellement montrée par Valve à plusieurs reprises, elle n’avait jamais été vue dans une version de développement intégrée. Conçue pour transformer des objets en munitions, Valve l’utilisait comme placeholder pour un Paint Gun manuel avant de basculer sur les gouttes de gel. La présence de cette arme dans une version précoce de Portal 2 illustre à quel point le projet Episode 3 était avancé.
On observe également un aperçu de CS:GO dans ses premiers jours de développement, affichant une interface plus stylisée et des versions alpha de cartes. Un modèle d’arme MP5-Active a été trouvé, suggérant qu’il faisait partie de la liste de lancement originale, accompagné de modèles de couteaux inachevés, de mécaniques de grenades coupées et d’un bouclier antiémeute ramené de Counter-Strike 1.6. Des versions de 2011 exécutant la physique Source, mais intégrant du code moteur de Left 4 Dead 2 et des éléments d’interface de CS:GO ont également été identifiées.
Enfin, une version bêta précoce de Sonic 4 Episode 2 a été repérée, indiquant que d’autres jeux tiers seront probablement découverts. Valve n’a pas encore commenté cette fuite. Cependant, comme la découverte la plus récente date de plus de 13 ans, il est probable que cela ne constitue pas une préoccupation majeure pour l’entreprise, surtout puisque ces données ont été trouvées à la suite d’une erreur de configuration plutôt que d’une brèche de sécurité.
