Ein schwerwiegender Fehler bei Valves Steam-Plattform hat dazu geführt, dass Achievement-Daten zu zahlreichen noch nicht angekündigten Spielen öffentlich zugänglich wurden. Darunter befinden sich mit Spannung erwartete Titel wie Fable, Persona 6, Kingdom Hearts 4 und Control Resonant. Der Vorfall wirft nicht nur Fragen zur Sicherheit der Steam-Infrastruktur auf, sondern gibt auch einen seltenen Einblick in die Pipeline großer Publisher.
Wie es zu dem Steam-Leak kam
Valve führte nach dem wöchentlichen Wartungsfenster einen Bug ein, der die Sichtbarkeit von Achievement-Einträgen drastisch veränderte. Automatisierte Datensammler wie Exophase und SteamDB, die normalerweise nur öffentliche Informationen abgreifen, erhielten plötzlich Zugriff auf Achievement-Daten sämtlicher Spiele – auch solcher, die noch nicht veröffentlicht oder offiziell angekündigt wurden. Simon Carless, Gründer von GameDiscoverCo, beschrieb den Vorfall als „eine unglückliche Ausweitung eines Bugs“. Mike Bendel, Betreiber von Exophase, stellte klar, dass es sich nicht um einen Datenleck im klassischen Sinne handele, sondern um einen Fehler in der Steam-API: „Eine Reihe von Spielen, deren Achievements eigentlich privat sein sollten, sind über die API abrufbar – und wurden deshalb von uns eingescannt.“ Normalerweise tauchten Spiele ohne tatsächlichen Namen nicht in den Scans auf, doch innerhalb einer Stunde seien Dutzende Einträge mit bloßen AppIDs aufgetaucht.
Welche unangekündigten Spiele sind betroffen?
Die Liste der betroffenen Titel liest sich wie ein Who’s who der Branche. Neben den bereits genannten Fable und Persona 6 fanden sich auch Einträge zu Kingdom Hearts 4 und Control Resonant. Weitere durchgesickerte Achievement-Listen umfassen:
- Gears of War: E-Day
- Clutch
- Horizon Hunters Gathering
- Ace Combat 8
- Metro 2039
- Star Wars: Galactic Racer
- Stranger Than Heaven
- Rayman Legends: Retold
- Tomb Raider: Legacy of Atlantis
Viele dieser Titel wurden bisher von den jeweiligen Publishern nicht offiziell bestätigt. Die Achievement-Namen geben jedoch Hinweise auf Spielmechaniken, Story-Elemente oder Multiplayer-Features – etwa bei Persona 6 deuten Erfolge auf soziale Interaktionen und Kalendersysteme hin, die an die Vorgänger anknüpfen. Bei Fable lassen sich Achievements zu moralischen Entscheidungen und Verkleidungen erkennen, was auf eine Rückkehr zu den Wurzeln der Serie hindeutet.
Warum dieser Vorfall bedeutend ist
Steam-Achievements sind nicht nur ein Gamification-Element, sondern dienen Entwicklern als Testumgebung für Erfolge, die oft erst Wochen vor dem Release finalisiert werden. Dass nun Listen zu unangekündigten Spielen öffentlich wurden, zwingt Publisher zu ungeplanten Kommunikationsstrategien. Einige könnten gezwungen sein, ihre Projekte früher als geplant offiziell zu bestätigen, um die Deutungshoheit über die durchgesickerten Informationen zu behalten. Für die Spielerschaft entsteht ein Spannungsfeld: Einerseits wächst die Vorfreude, andererseits werden möglicherweise Überraschungen vorweggenommen, die die Entwickler bewusst geheim halten wollten.
Der Vorfall unterstreicht zudem die zentrale Rolle von Steam als Plattform. Die API-Schnittstelle, die für Entwickler und Dienste wie Exophase gedacht ist, wurde durch einen simplen Bug zum Sicherheitsrisiko. Valve hat sich bislang nicht offiziell zu dem Vorfall geäußert; GamesIndustry.biz hat eine Anfrage an das Unternehmen gestellt. Es bleibt abzuwarten, ob Valve Maßnahmen ergreift, um solche Fehler in Zukunft zu verhindern – etwa durch restriktivere Berechtigungen für die Achievement-API oder durch zusätzliche Testphasen vor dem Rollout von Updates.
Hintergrund: Valves wechselhafte Sicherheitsbilanz
Erst im Juli 2025 bestätigte Valve, dass europäische Kundendaten nach einem Cyberangriff auf den Versandpartner CEVA Logistics kompromittiert wurden. Der Angriff ereignete sich zwischen dem 29. Juli und 1. August; Valve erfuhr erst am 7. August davon. Dieser Vorfall betraf Käufer von Steam-Hardware und legte sensible Informationen wie Namen und Adressen offen. Obwohl das aktuelle Achievement-Leak keine persönlichen Daten umfasst, zeigt es doch ein Muster: Valves Infrastruktur weist immer wieder Lücken auf, die von außen – oder wie hier durch interne Fehler – ausgenutzt werden können. Für ein Unternehmen, das eine der größten digitalen Vertriebsplattformen der Welt betreibt, sind solche Vorfälle ein ernstzunehmendes Signal.
Analyse: Was das Leak für die Branche bedeutet
Die ungewollte Offenlegung von Achievement-Daten ist kein Einzelfall, aber in diesem Ausmaß selten. Sie verdeutlicht, wie eng die Zusammenarbeit zwischen Valve und den Entwicklern ist – und wie verletzlich diese Schnittstelle sein kann. Publisher wie Microsoft, Sega, Square Enix und Capcom müssen nun entscheiden, ob sie die durchgesickerten Informationen ignorieren, dementieren oder sogar offiziell bestätigen. Gerade bei lang erwarteten Titeln wie Persona 6 oder Kingdom Hearts 4 könnte die Fan-Community die Achievement-Listen bis ins Detail analysieren und daraus Spekulationen über Release-Fenster und Features ableiten.
Aus Sicht der Spieleentwicklung ist der Vorfall auch ein Warnsignal: Wer seine Achievements vor der Ankündigung bereits in Steam hinterlegt, geht ein Risiko ein. Künftig könnten Studios dazu übergehen, Achievement-Daten erst deutlich später zu integrieren – oder sie auf eigenen Servern vorzuhalten, bis die offizielle Enthüllung erfolgt. Valve wiederum steht unter Druck, die API-Stabilität und -Sicherheit zu verbessern. Der Bug während des Wartungsfensters war vermeidbar; er zeigt, dass selbst kleine Änderungen an der Plattform unvorhergesehene Folgen haben können.
Für Spieler bleibt die Situation zwiespältig. Einerseits gewährt das Leak spannende Einblicke in die Entwicklungs-Pipeline, andererseits untergräbt es die sorgfältig geplanten Marketingkampagnen der Publisher. Die kommenden Wochen werden zeigen, ob einige der betroffenen Spiele früher als geplant angekündigt werden – oder ob Valve den Fehler schnell genug korrigieren kann, um weitere Datenabflüsse zu verhindern. Fest steht: Der Vorfall wird die Diskussion um Datensicherheit und Transparenz auf digitalen Plattformen neu entfachen.
