Uma aparente falha na API da Steam expôs listas de achievements que deveriam permanecer privadas e levou o Exophase a indexar centenas de jogos ainda em desenvolvimento. Entre os títulos identificados estão Persona 6, Kingdom Hearts IV e Ace Combat 8, além de projetos que ainda não haviam sido anunciados publicamente.
O problema ganhou escala depois que o Exophase, serviço especializado em rastrear conquistas de jogos, começou a receber um volume incomum de novas entradas da Steam. Segundo Mike Bendel, dono da plataforma, jogos com achievements privados passaram a ficar acessíveis pela API da Valve e foram capturados automaticamente pelo sistema.
Vazamento pode envolver milhares de projetos
O Exophase adicionou centenas — possivelmente milhares — de novas entradas à sua seção da Steam. Nem todas correspondem necessariamente a jogos que chegarão ao mercado: parte aparece apenas com números de identificação, listas incompletas ou achievements de teste, o que significa que o conjunto também pode incluir protótipos e projetos cancelados.
Entre os jogos já conhecidos encontrados nos dados estão Fable, Gears of War: E-Day, Silent Hill: Townfall, Minecraft Dungeons II, Persona 4 Revival, Deus Ex Remastered e Tomb Raider: Legacy of Atlantis. Uma lista compilada pela Gematsu identificou dezenas de títulos com páginas de achievements acessíveis.
O vazamento também revelou referências a projetos ainda não anunciados, incluindo possíveis novos jogos ligados a Tetris, Nickelodeon e The Walking Dead. Há ainda uma entrada contendo referência a Twin Peaks, mas os dados disponíveis não permitem determinar se ela corresponde a um jogo em desenvolvimento ou a um projeto que já foi abandonado.
Achievements revelam detalhes antes dos anúncios oficiais
O impacto vai além da revelação antecipada de nomes. Algumas listas contêm informações sobre personagens, locais e partes da história. Os achievements de Kingdom Hearts IV, por exemplo, indicam mundos que ainda não haviam sido apresentados oficialmente, enquanto os de Persona 6 incluem detalhes inéditos sobre o jogo.
Até o momento, não há indicação de que os dados tenham sido obtidos por uma invasão. A explicação apresentada pelo proprietário do Exophase aponta para uma mudança ou erro de acesso na API da Steam que tornou públicas informações que deveriam permanecer restritas. A Valve não havia divulgado uma explicação oficial sobre o incidente até a publicação desta matéria.
