Steamで大規模な情報漏洩が発生:未発表タイトルや実績が流出

ValveのAPI不具合により、Exophase上で未発表のSteamタイトルや実績が公開状態に。Persona 6やKingdom Hearts IVなどが含まれています。

Larc

Larc

更新日

広告
Massive Steam Leak Reveals Unannounced Games and Achievements

2026年9月9日の早朝、Exophaseは通常ではあり得ない挙動を開始しました。それは、まだ存在しないゲームのインデックス作成です。Steam、PlayStation、Xboxなどのプラットフォームを監視する実績トラッキングサイトである同サイトは、突如として未発表タイトルのエントリーを数百件も取得し始めました。その中には、これまで一度も発表されたことのないタイトルも含まれていました。原因はValveのAPIエラーにあると見られ、本来非公開であるはずの実績データが一時的に誰でもアクセス可能な状態となり、Exophaseの自動スキャンによってカタログ化されてしまったようです。

ExophaseのオーナーであるMike Bendel氏(ResetEraではx3sphereとして知られる)は、この状況を直接認めました。本来非公開であるべき実績を持つゲームがAPIを通じてアクセス可能となり、サイトの自動スキャンがそれを拾い上げたとのことです。Bendel氏は、正式なタイトル名ではなくAppIDのみが表示されるエントリーが大量に出現したことが、今回の問題を特定するきっかけになったと述べています。

重要なのは、これが標的型のハッキングや意図的なデータ流出ではないという点です。Valve側のインフラにおける単純なミスである可能性が高いですが、その影響は決して小さくありません。

限定オファー

チェックアウト時にコード「TRYHARD33」を入力して、有効期限内に特典をご利用ください。

GAMES+サブスクリプションが33% OFF

流出した情報とそのプレイヤーへの影響

今回のリークに含まれるゲームの数は、過小評価できないほど膨大です。長年噂されていたプロジェクトから、開発中であることすら知られていなかったタイトルまで、数十もの作品が浮上しました。プレイヤーにとって、これは誰かがクリスマスプレゼントの買い物リストをキッチンテーブルに置き忘れてしまったような事態と言えます。

すでに発表済みのタイトルで今回のリークに含まれていたものには、Gears of War: E-DayJudasControl ResonantSilent Hill: TownfallTomb Raider: Legacy of AtlantisHorizon Hunters Gatheringなどがあります。これらのゲームに関しては、被害は主にネタバレに関連するものです。実績リストには、ストーリーの展開やボス戦、ゲーム終盤のメカニクスが詳細に記されていることが多く、サプライズを台無しにしてしまう可能性があります。もしこれらのタイトルを初見でプレイする予定であれば、Exophaseのエントリーを深追いしないことをお勧めします。

未発表のゲームに関しては、非常に興味深い内容となっています。リークで確認されたタイトルの全リストは以下の通りです:

  • Persona 6(48個の実績が確認されており、ロケーション、アクティビティ、ゲームプレイシステムに関する詳細が含まれる)
  • Kingdom Hearts IV(実績から特定のディズニーワールドが示唆されており、Star Warsとの関連性が見受けられる)
  • Deus Ex Remaster
  • Minecraft Dungeons 2
  • Tropico 7
  • Dragon Ball Xenoverse 3
  • Metro 2039
  • Lords of the Fallen II
  • ACE COMBAT 8
  • Attack on Titan 3
  • Kena: Scars of Kosmora
  • Professor Layton and the New World of Steam
  • Turok Origins
  • Trine 6: Together in Time
  • Tales of Eternia Remastered
  • Fate/Extra Record
  • Final Fantasy Resonance
  • Mega Man Dual Override
  • Squadron 42
  • Star Wars Galactic Racers
  • Witchbrook
  • Persona 4 Revival

これらに加え、未発表のAvengersゲーム、Sea of Thievesの続編またはスピンオフ、Balatroの次回作、新しいSonicタイトル、Slime Rancherのゲーム、Duneのゲーム、新しいStellarisプロジェクト、2本の未発表Warhammerゲーム、Animal Crossingに近いとされるNickelodeonのライフシミュレーション、The Walking Deadコレクション、Shrek 2のリマスターまたは関連プロジェクト、そしてTwin Peaksのゲームなど、名称が完全に確定していないプロジェクトのエントリーも存在します。

現在最も注目を集めているゲーム

Persona 6は、誰もが話題にしているタイトルです。リークされた実績は48個あり、その説明文からはアクティビティ、ロケーション、システムに関する詳細が読み取れ、Atlusが何を構築しているのかをおおよそ把握できてしまいます。Persona 6には公式の発表時期すら存在しないことを考えると、48個もの実績が完全に書き込まれている状態が露呈したのは重大な事故と言えます。

Kingdom Hearts IVもまた大きな注目を集めており、すでに分析スレッドが立ち上がっています。実績の説明文には特定のディズニーワールドへの言及があり、特にStar Warsのワールドらしき記述が注目を集めています。ディズニーのIPを常に柱としてきたシリーズにとって、どのワールドが採用されたかというヒントは、Square Enixが本来であれば発表のタイミングをコントロールしたかった情報そのものです。

Twin Peaksのエントリーは、リストの中で最も奇妙なものです。現時点では実績が2つしかなく、1つはテスト用、もう1つはDouble R Dinerに到達するという内容です。これは非常に初期のプロトタイプか、キャンセルされたプロジェクト、あるいはゲームのフルリリースとは全く関係のない何かである可能性を示唆しています。それでも、どのような形であれTwin Peaksのゲームというだけで人々の関心を引くには十分です。

このようなリークで多くのプレイヤーが見落としがちなのは、Steamのバックエンドに実績データが表示されたからといって、リリースが確定したわけではないという点です。ゲームは数年の開発期間を経てキャンセルされることもあります。プレースホルダーのエントリーは、リリースされないプロジェクトに対しても作成されます。ここにある実績リストは本物ですが、それらが属するゲームは「来年発売」から「3ヶ月前にひっそりと棚上げされた」ものまで、様々な段階にあります。

実績トラッキングサイトの役割

Exophaseは、複数のストアフロントにまたがるコンプリート状況やレア実績を追跡する正当なプラットフォームです。公開されているAPIデータをスキャンすることで機能しており、今回もまさにそれを行いました。サイト側に落ち度はありません。ValveのAPIが本来公開すべきでないデータを露出させてしまい、Exophaseの自動システムが誰かが扉を閉める前にそれを拾い上げてしまったのです。

今回のリークは、標的型の侵害や内部関係者による意図的な流出とは異なります。例えるなら、公共の廊下に鍵のかかっていない書類棚が放置されていたようなものです。情報は盗まれたのではなく、通りかかった誰の目にも見える状態になっていたのです。

実績ハンターのプレイヤーにとっては、興味深い副作用も生じています。技術的にはまだ存在しないゲームの攻略ガイドがすでに作成され始めているのです。ゲーム発売前にロードマップを把握しておきたいタイプの人にとってはデータはすでに存在しますが、リリースまでに不完全なものになったり、変更されたりするリスクは現実的にあります。Tides of Tomorrowのようなゲームでは、開始前にしっかりとした実績ガイドがあることで大きな違いが生まれます。今回リークされたタイトルも、実際にリリースされれば同様の論理が適用されるでしょう。

リークの中でも特にニッチなエントリーについては、すでに詳細な分析が進んでいます。例えばAtomic HeartのDLCコンテンツは、実績リストが収集物の数や取り逃がし可能な秘密に至るまで、開発者が意図する以上に多くの情報を明らかにしてしまうことを示しています。Atomic Heart Blood on Crystal実績ガイドは、そうしたデータが公開された後、いかに迅速に有用な情報として構造化されるかを示す好例です。

今後の展開

ValveはAPIの露出について公式声明を出していません。窓口が閉じられたのか、あるいはまだデータにアクセス可能なのかは確認されていません。Exophaseはすでにエントリーをインデックス化しており、その情報は削除要請が追いつかないほどの速さでフォーラムやSNS、ゲーミングコミュニティに拡散されています。

影響を受けたスタジオにとって、この状況は苛立たしいものですが、必ずしも永続的なダメージを与えるものではありません。リークされた実績リストは、リークされたビルド(ゲーム本体)ではありません。ストーリーのネタバレは現実ですが、ビッグタイトルであれば管理された発表を行うことは依然として可能です。AtlusはPersona 6の適切な発表を行うことができますし、Square Enixは今回露出してしまったディズニーワールドの情報を中心に、Kingdom Hearts IVのトレーラーを構築することも可能です。

より興味深い問いは、これが未発表プロジェクトに対するSteamのバックエンドセキュリティについて何を物語っているかです。開発者はValveがプライベートなデータを非公開に保つことを信頼していますが、その信頼は今日、傷つきました。すでにSteamの実績が書き込まれている未発表ゲームを抱えているスタジオにとって、これは実績データをいつ登録すべきかという議論を促すきっかけとなるでしょう。

リークされたタイトルの中に気になるものがあれば、当サイトのゲーミングガイドにて、ゲームが正式にリリースされ次第、完全な実績解説を公開する予定です。

レポート

更新済み

9月 9日 2026

投稿済み

9月 9日 2026

広告

関連記事