Um endpoint defeituoso do backend da Steam expôs centenas de jogos: as 48 conquistas de Persona 6 até revelam o final

Na noite de 8 de setembro, o backend do Exophase, site de rastreamento de conquistas, começou a receber dados anormais.

Um lote de "jogos" sem nome — apenas Steam App IDs — começou a cuspir listas de conquistas. O crawler automatizado do site engoliu tudo.

Na manhã seguinte, o dono do site, Mike Bendel, publicou uma única linha no ResetEra: "Parece que algo deu errado do lado da Valve. Um monte de conquistas que deveriam ser privadas ficou diretamente acessível via API, então foram raspadas para o site."

1. A Noite em que o Interruptor Falhou

O sistema de conquistas da Steam tem uma premissa de design: os desenvolvedores enviam os dados de conquistas para o backend com antecedência — às vezes um ano a um ano e meio antes — para que as conquistas possam desbloquear corretamente no dia do lançamento. Por padrão, esses dados ficam invisíveis ao público até a página da loja ir ao ar.

Na noite de 8 de setembro, esse interruptor falhou.

O resultado foi o "unboxing" mais constrangedor da história dos jogos para PC. A formulação da VGC: "centenas de jogos futuros", boa parte deles nunca anunciada oficialmente. Os dados rapidamente se espalharam pelo SteamDB, Reddit e toda a imprensa de games.

2. Primeira Camada: Persona 6 Desmontado

A maior bomba foi Persona 6.

A lista de conquistas tem 48 entradas. A Atlus lançou apenas um trailer até hoje e nem sequer mostrou formalmente o protagonista. No entanto, essas 48 conquistas fazem referência ao novo cenário (Yokohama), a uma organização chamada "Hex", a estruturas de dungeon, à composição da equipe central do protagonista e ao atendente do Velvet Room — o personagem característico que aparece em todas as entradas da série.

Um jogo sem data de lançamento anunciada teve seu esqueleto pendurado na internet, completo.

3. Segunda Camada: Kingdom Hearts IV Vaza "Mundos de Star Wars"

O segundo título mais atingido foi Kingdom Hearts IV.

A lista contém 50 conquistas, além de 2 entradas ocultas. Os locais vazados incluem Toy Box (Toy Story), Scala ad Caelum, Quadratum e um lote de mundos que aparentemente apontam para Star Wars e The Haunted Mansion.

O problema: a Square Enix confirmou oficialmente apenas um mundo até hoje — o mundo temático de Coco. Até os jogadores do Reddit estão usando essa lista para fazer engenharia reversa da lista de mundos Disney que vinha circulando.

O timing também é delicado. No mês passado, o codiretor Tai Yasue e o criador da série, Tetsuya Nomura, ainda garantiam aos jogadores que Kingdom Hearts IV 100% não sairia da janela de lançamento do segundo semestre de 2027. Agora os jogadores conhecem seus mundos primeiro.

4. Terceira Camada: Uma Série de Projetos que Ninguém Conhecia

O que realmente dá arrepios não são essas grandes IPs — são os projetos que ninguém sabia que existiam.

Anunciados, com conquistas expostas pela primeira vez: Gears of War: E-Day, Silent Hill: Townfall, Tomb Raider: Legacy of Atlantis, Deus Ex Remake, Minecraft Dungeons 2, Tropico 7, Ace Combat 8, Metro 2039, Lords of the Fallen 2.

Não anunciados: uma coletânea de The Walking Dead (Telltale), um simulador de vida estilo Animal Crossing licenciado pela Nickelodeon, um Tetris não revelado, um suspeito spin-off de Sea of Thieves, um porte para Steam de Professor Layton vs. Phoenix Wright, além de um suspeito remake de Shrek 2, um suspeito jogo temático de Twin Peaks e novos títulos não anunciados de Sonic e Stellaris.

5. Por que um Erro de Endpoint Pôde Causar Tanta Ondulação

Porque a Steam é o único "interruptor principal" da indústria.

A distribuição de jogos para PC é fortemente concentrada na Steam; um erro de configuração no nível da plataforma pode atingir dezenas de publishers simultaneamente. E os dados de conquistas são o elo menos defendido do pipeline de desenvolvimento: texto simples, estruturado, enviado cedo e volumoso. Você não precisa invadir o firewall de nenhuma empresa — basta que a Valve cometa um erro.

Mais um número que vale colocar ao lado: este é o segundo vazamento vergonhoso da Valve em duas semanas. No fim do mês passado, um vazamento tornou publicamente baixáveis cerca de 13TB de tudo o que foi enviado à Steam entre 2003 e 2013. 6. Um Alerta: Não Trate o Vazamento como Calendário de Lançamento

Uma coisa precisa ser dita com clareza: uma lista de conquistas aparecer no backend não significa que o jogo vai definitivamente sair.

Projetos podem ser cancelados após anos de desenvolvimento; entradas de placeholder podem nunca se tornar jogos reais. Os projetos desta lista vão desde "lança no ano que vem" até "foi discretamente encerrado há três meses".

Para os jogadores, isso é spoiler prematuro; para os desenvolvedores, é ativo narrativo se depreciando cedo. Obras movidas a história como Persona e Kingdom Hearts perdem mais diretamente — nomes de conquistas inerentemente vazam progressão de enredo, lutas contra chefes e finais.

Minha Opinião

O que realmente merece ser lembrado não é a emoção do "maior vazamento da história", mas isto: quando todo o ecossistema de jogos para PC amarra sua linha vital a uma única plataforma, um único interruptor nessa plataforma decide "quando e o quê" será anunciado para dezenas de desenvolvedores.

A Valve não se pronunciou oficialmente até hoje.

Você tomou spoiler? Plataformas deveriam ser responsabilizadas por esse tipo de coisa? Venha compartilhar sua opinião nos comentários do Gghubs.