In het weekend belandden 12 terabyte aan interne bestanden van Valve online: builds en assets van games uit 2003 tot en met 2013. Maandagochtend stond het archief overal op torrents en waren een paar duizend mensen met precies hetzelfde bezig. Ze zoeken er Half-Life 3 in.
Gevonden hebben ze dat niet. Wel een enkel wapenmodel, en daar worden nu al twee dagen theorieen omheen gebouwd.
Wat er gebeurde op de avond van 29 augustus
Gabe Follower, een van de bekendste dataminers rond Valve-games, hield het kort: iemand lekte 12 TB aan interne builds en game-assets van Valve uit 2003 tot 2013, inclusief vroege versies van Portal 2, Left 4 Dead, CS:GO, F-Stop en mogelijk EP3. De community was nog aan het uitzoeken wat er precies in zit, schreef hij erbij, dus de komende dagen konden weleens bizar worden. Het bericht eindigde met de zin die de rest in gang zette: "There's a Weaponizer".
Binnen een dag stond de teller boven de drieentwintigduizend likes. Het archief kreeg de naam Steam2 Teraleak, naar het oude opslagsysteem van Valve, en werd uit elkaar geplukt voordat iemand namens het bedrijf ook maar een woord had gezegd.
Er is niet gehackt, en dat is het ongemakkelijke deel
De eerste reactie lag voor de hand: Valve is gehackt. Tweeeneenhalf uur later haalde diezelfde Gabe Follower die lezing zelf onderuit.
Geen hack. Ik heb geverifieerd dat alles in de Steam2 Teraleak via een publiek toegankelijk endpoint is opgehaald. Dit is de schuld van Valve.
Er is dus nergens ingebroken. Het archief lag open, zonder wachtwoord, klaar om gedownload te worden.
Het gaat om Steam2, het oude systeem waarmee Valve content uitleverde. Dat verpakte gamebestanden in de formaten die Steam gebruikte voor de overstap naar SteamPipe in 2013. Daarom stopt het archief ook precies daar: na de migratie kwam er niets nieuws meer in. Het systeem is nooit uitgezet, het bleef gewoon draaien, en op enig moment stond er niets meer omheen.
Wat mij betreft is dat een veel pijnlijker verhaal dan een inbraak. Bij een hack is er kwade opzet van een ander en weet je tenminste wie je de schuld geeft. Een deur die twaalf jaar openstond en die niemand controleerde gaat over jezelf.
Wat er echt uit kwam
- Portal 2. Speelbare builds die teruggaan tot juli 2009, met mechanieken die de release nooit gehaald hebben.
- F-Stop. De geschrapte Portal-prequel waarin de portal gun vervangen was door een camera waarmee je voorwerpen verplaatste en van formaat veranderde. Jarenlang bestond dat uit verhalen en een paar screenshots. Nu zijn er bestanden.
- Left 4 Dead en CS:GO in vroege stadia van ontwikkeling.
- Games van anderen. Steam2 bewaarde content van iedereen die via de winkel verkocht, dus er zitten ook studio's in die niets met Valve te maken hebben. Onder de vondsten een beta van Sonic the Hedgehog 4 Episode II en bestanden uit Fallout: New Vegas.
F-Stop is hier de echte vangst. Geen restje en geen concept art, maar werkende assets van een project dat Valve in de kast zette en nooit fatsoenlijk heeft laten zien.
De Weaponizer, en waarom dit toch geen Half-Life 3 is
Alle aandacht ging naar een woord. De Weaponizer is een wapenmodel dat de community al jaren koppelt aan het geschrapte Half-Life 2: Episode 3. Het zit echt in het archief, en meerdere onafhankelijke analyses bevestigen dat.
Daarna komt het deel dat in koppen meestal wegvalt. Het model zit in de bestanden van Portal 2 als tijdelijke asset, een plaatshouder voor iets anders. Een speelbare build van Episode 3 heeft niemand gevonden. Bestanden met de aanduiding ep3 duiken wel op, maar geen daarvan pakt uit tot een game.
Half-Life 3 zit er niet in en kan er niet in zitten. De inhoud stopt in 2013, en alles waar de discussie over een nieuwe Half-Life nu over gaat speelde ruim daarna.
Dat weerhoudt niemand ervan te blijven zoeken. In het weekend verschenen er meerdere catalogi van de vondsten op GitHub, en elke nieuwe bestandsnaam met hl of ep3 erin start weer een golf. Tot nu toe heeft dat precies een pistool opgeleverd.
Moet je je zorgen maken over je account
Kort antwoord: nee. Er zit geen gebruikersdata in het lek. Geen logins, geen mailadressen, geen betaalgegevens, geen bibliotheken. Steam2 bewaarde de inhoud van games, niet de accounts, en twee dagen spitten heeft niets opgeleverd dat van een gebruiker is. Je hoeft hier je wachtwoord niet voor te wijzigen.
Waar je wel rekening mee houdt als de handen toch jeuken:
- Een torrent met die naam is perfect lokaas. Niemand controleert twaalf terabyte van voor tot achter, dus er iets tussen schuiven is kinderlijk eenvoudig.
- De bestanden zijn nog steeds van iemand anders. Een open endpoint heeft ze niet vrij gemaakt: de rechten liggen net als eerst bij Valve en bij externe uitgevers.
- Wij linken niet naar het archief. Net zomin als we naar de gestolen GTA 6-clips linkten.
Valve zwijgt nu twee dagen en dat verandert waarschijnlijk niet. De community graaft door, en ik durf te wedden dat er deze week nog een paar dingen van F-Stop-kaliber uit komen waar iedereen het bestaan van vergeten was. Half-Life 3 zit daar niet bij.
Bronnen
De primaire bron voor beide beweringen zijn de berichten van dataminer Gabe Follower op X van 29 augustus 2026: het bericht over 12 TB uit de periode 2003 tot 2013, en een apart bericht tweeeneenhalf uur later waarin staat dat er niet gehackt is en dat de data via een publiek toegankelijk endpoint is opgehaald. De inhoud van het archief, de builddata van Portal 2, de F-Stop-assets, de aanwezigheid van het Weaponizer-model in de bestanden van Portal 2 en het ontbreken van een speelbare Episode 3-build komen uit de berichtgeving van Engadget, GamesRadar, Dexerto en Insider Gaming van 30 augustus 2026. De overstap van Valve van Steam2 naar SteamPipe in 2013 verklaart waarom het archief daar ophoudt. Het ontbreken van gebruikersdata en het zwijgen van Valve worden door diezelfde berichtgeving bevestigd, en een officiele reactie van het bedrijf is er op het moment van publiceren niet. Links naar het archief zelf publiceren wij niet.
