In den frühen Morgenstunden des 9. September 2026 begann Exophase mit etwas, das es normalerweise nie tut: Spiele zu indexieren, die noch gar nicht existieren. Die Achievement-Tracking-Seite, die Steam, PlayStation, Xbox und diverse andere Plattformen überwacht, begann plötzlich, Hunderte von Einträgen für unveröffentlichte Titel zu erfassen. Einige dieser Titel waren nie zuvor angekündigt worden. Die Ursache scheint ein Fehler in der Valve-API zu sein, durch den private Achievement-Daten kurzzeitig öffentlich zugänglich wurden, was es Exophase ermöglichte, diese automatisch zu scannen und zu katalogisieren.
Der Inhaber von Exophase, Mike Bendel (auf ResetEra als x3sphere bekannt), bestätigte den Vorfall direkt. Er erklärte, dass Spiele mit Achievements, die eigentlich privat hätten bleiben sollen, über die API zugänglich wurden und die automatisierten Scans der Seite diese erfassten. Bendel wies auf das ungewöhnliche Volumen an Einträgen hin, die nur mit AppIDs statt mit richtigen Namen erschienen – genau das, was auf das Problem aufmerksam machte.
Der Punkt ist: Dies ist kein gezielter Hack und kein absichtlicher Daten-Leak. Es sieht nach einem simplen Infrastruktur-Fehler seitens Valve aus. Die Konsequenzen sind jedoch alles andere als gering.
Verwenden Sie den Code TRYHARD33 an der Kasse, um dieses Angebot vor Ablauf einzulösen.
33% Rabatt auf GAMES+ Abonnement
Was wurde enthüllt und warum ist das für Spieler wichtig?
Das schiere Volumen an Spielen in diesem Leak ist kaum zu übertreiben. Dutzende Titel tauchten auf, von lang erwarteten Projekten bis hin zu Spielen, von deren Entwicklung niemand etwas wusste. Für Spieler ist das so, als würde jemand versehentlich die gesamte Weihnachts-Einkaufsliste auf dem Küchentisch liegen lassen.
Zu den bereits angekündigten Titeln, die im Leak auftauchten, gehören Gears of War: E-Day, Judas, Control Resonant, Silent Hill: Townfall, Tomb Raider: Legacy of Atlantis und Horizon Hunters Gathering. Bei diesen Spielen ist der Schaden hauptsächlich auf Spoiler zurückzuführen. Achievement-Listen beschreiben oft Story-Abschnitte, Boss-Kämpfe und Late-Game-Mechaniken so detailliert, dass Überraschungen ruiniert werden können. Wenn du einen Blind-Playthrough eines dieser Spiele planst, solltest du die Exophase-Einträge besser meiden.
Bei den unangekündigten Spielen wird es erst richtig interessant. Die vollständige Liste der im Leak gesichteten Titel umfasst:
- Persona 6 (berichtet werden 48 Achievements mit Details zu Locations, Aktivitäten und Gameplay-Systemen)
- Kingdom Hearts IV (Achievements deuten anscheinend auf spezifische Disney-Welten hin, einschließlich einer Verbindung zu Star Wars)
- Deus Ex Remaster
- Minecraft Dungeons 2
- Tropico 7
- Dragon Ball Xenoverse 3
- Metro 2039
- Lords of the Fallen II
- ACE COMBAT 8
- Attack on Titan 3
- Kena: Scars of Kosmora
- Professor Layton and the New World of Steam
- Turok Origins
- Trine 6: Together in Time
- Tales of Eternia Remastered
- Fate/Extra Record
- Final Fantasy Resonance
- Mega Man Dual Override
- Squadron 42
- Star Wars Galactic Racers
- Witchbrook
- Persona 4 Revival
Darüber hinaus gibt es Einträge für Projekte, die namentlich noch völlig unbestätigt sind, darunter ein unangekündigtes Avengers-Spiel, ein Sea of Thieves-Sequel oder Spin-off, ein Nachfolger zu Balatro, ein neuer Sonic-Titel, ein Slime Rancher-Spiel, ein Dune-Spiel, ein neues Stellaris-Projekt, zwei unangekündigte Warhammer-Spiele, eine Nickelodeon-Lebenssimulation, die als Animal Crossing-ähnlich beschrieben wird, eine Walking Dead-Collection, ein Shrek 2-Remaster oder ein damit verbundenes Projekt sowie ein Twin Peaks-Spiel.
Die Spiele, die derzeit für das meiste Aufsehen sorgen
Persona 6 ist das Spiel, über das jeder spricht. Das Spiel hat 48 Achievements im Leak, und die Beschreibungen verraten Berichten zufolge genug über Aktivitäten, Orte und Systeme, um ein grobes Bild davon zu zeichnen, woran Atlus gearbeitet hat. Da es für Persona 6 noch kein offizielles Ankündigungsfenster gab, sind 48 vollständig geschriebene Achievements eine beachtliche Menge an versehentlicher Offenlegung.
Kingdom Hearts IV ist ein weiterer großer Titel, der bereits seinen eigenen Analyse-Thread hervorgebracht hat. Die Achievement-Beschreibungen verweisen anscheinend auf spezifische Disney-Welten, wobei eine Star Wars-Welt für besonderes Aufsehen sorgt. Für eine Serie, die Disney-IP schon immer als Rückgrat genutzt hat, sind Hinweise darauf, welche Welten es ins Spiel geschafft haben, genau die Art von Information, bei der Square Enix die Kontrolle über die Enthüllung behalten wollte.
Der Twin Peaks-Eintrag ist der seltsamste Punkt auf der Liste. Er hat derzeit nur 2 Achievements: eines, das wie ein Test-Achievement aussieht, und eines für das Erreichen des Double R Diner. Das ist zu dünn, um darauf zu schließen, ob es sich um einen sehr frühen Prototyp, ein eingestelltes Projekt oder etwas handelt, das gar nichts mit einer vollständigen Spielveröffentlichung zu tun hat. Dennoch sorgt ein Twin Peaks-Spiel jeder Art für Gesprächsstoff.
Was die meisten Spieler bei solchen Leaks übersehen, ist, dass Achievement-Daten, die im Steam-Backend auftauchen, nicht bestätigen, dass eine Veröffentlichung bevorsteht. Spiele werden nach Jahren der Entwicklung eingestellt. Platzhalter-Einträge werden für Projekte erstellt, die nie erscheinen. Die Achievement-Listen hier sind zwar echt, aber die Spiele, zu denen sie gehören, befinden sich irgendwo auf einem Spektrum zwischen "erscheint nächstes Jahr" und "wurde vor drei Monaten stillschweigend eingestampft".
Wie Achievement-Tracking-Seiten hier hineinpassen
Exophase ist eine legitime Plattform, die Completions und seltene Achievements über mehrere Storefronts hinweg verfolgt. Sie funktioniert durch das Scannen öffentlich zugänglicher API-Daten, genau das, was hier passiert ist. Die Seite hat nichts falsch gemacht. Valves API hat Daten offengelegt, die sie nicht hätte preisgeben dürfen, und die automatisierten Systeme von Exophase haben sie erfasst, bevor jemand die Lücke schließen konnte.
Diese Art von Leak unterscheidet sich von einem gezielten Angriff oder einem absichtlichen Insider-Leak. Es ist eher so, als hätte man einen Aktenschrank in einem öffentlichen Flur offen stehen lassen. Die Informationen wurden nicht gestohlen; sie waren einfach für jeden sichtbar, der vorbeiging.
Für Spieler, die auf Achievements aus sind, hat dies einen interessanten Nebeneffekt. Guides für Spiele, die technisch noch gar nicht existieren, werden bereits entworfen. Wenn du der Typ Spieler bist, der gerne eine Roadmap hat, bevor ein Spiel erscheint, sind die Daten da – auch wenn das Risiko besteht, dass sie unvollständig sind oder sich vor der Veröffentlichung noch ändern. Bei Spielen wie Tides of Tomorrow kann ein solider Achievement-Guide vor dem Start einen großen Unterschied machen, und dieselbe Logik wird auf jeden dieser geleakten Titel zutreffen, sobald sie tatsächlich erscheinen.
Einige der nischigeren Einträge im Leak erhalten bereits detaillierte Analysen. Der DLC-Content von Atomic Heart zeigt zum Beispiel, wie Achievement-Listen weit mehr verraten können, als Entwickler beabsichtigen – bis hin zu Sammelobjekt-Anzahlen und verpassbaren Geheimnissen. Der Atomic Heart Blood on Crystal Achievement-Guide ist ein gutes Beispiel dafür, wie schnell solche Daten strukturiert und nützlich aufbereitet werden, sobald sie öffentlich sind.
Wie geht es weiter?
Valve hat keine öffentliche Stellungnahme zur API-Offenlegung abgegeben. Ob die Lücke geschlossen wurde oder ob weitere Daten noch zugänglich sind, ist nicht bestätigt. Exophase hat die Einträge indexiert, und diese Informationen verbreiten sich bereits in Foren, sozialen Medien und Gaming-Communities schneller, als jede Löschaufforderung dies realistisch eindämmen könnte.
Für die betroffenen Studios ist die Situation frustrierend, aber nicht unbedingt dauerhaft schädigend. Eine geleakte Achievement-Liste ist kein geleakter Build. Story-Spoiler sind zwar ein Problem, aber kontrollierte Enthüllungen sind für die großen Ankündigungen immer noch möglich. Atlus kann immer noch eine ordentliche Persona 6-Ankündigung machen. Square Enix kann immer noch einen Kingdom Hearts IV-Trailer um die Disney-Welten herum aufbauen, die hier enthüllt wurden.
Die interessantere Frage ist, was uns das über die Sicherheit des Steam-Backends für unangekündigte Projekte sagt. Entwickler vertrauen darauf, dass Valve private Daten privat hält, und dieses Vertrauen hat heute einen Dämpfer erhalten. Für jedes Studio, das derzeit an einem unangekündigten Spiel mit bereits geschriebenen Steam-Achievements sitzt, ist dies die Art von Vorfall, die eine Diskussion darüber anstößt, wann man diese Daten überhaupt registrieren sollte.
Sollte einer der geleakten Titel auf deinem Radar landen, werden unsere Gaming-Guides vollständige Achievement-Breakdowns bereithalten, sobald diese Spiele offiziell veröffentlicht sind.
