Vào những giờ đầu ngày 9 tháng 9 năm 2026, Exophase đã bắt đầu thực hiện một việc mà bình thường họ không bao giờ làm: lập chỉ mục (indexing) các tựa game chưa tồn tại. Trang web theo dõi thành tựu (achievement-tracking site), vốn chuyên giám sát Steam, PlayStation, Xbox và nhiều nền tảng khác, đột nhiên bắt đầu thu thập hàng trăm mục dữ liệu cho các tựa game chưa phát hành. Một số tựa game trong đó chưa từng được công bố. Nguyên nhân dường như xuất phát từ lỗi API của Valve, khiến dữ liệu thành tựu riêng tư bị truy cập công khai trong thời gian ngắn, cho phép Exophase tự động quét và lập danh mục chúng.
Chủ sở hữu của Exophase là Mike Bendel (được biết đến trên ResetEra với tên x3sphere) đã xác nhận trực tiếp tình huống này, cho biết các tựa game có thành tựu lẽ ra phải ở chế độ riêng tư đã trở nên khả dụng thông qua API, và hệ thống quét tự động của trang web đã thu thập chúng. Bendel lưu ý về số lượng bất thường các mục xuất hiện chỉ với AppID thay vì tên gọi chính thức, đây chính là dấu hiệu cảnh báo vấn đề.
Vấn đề nằm ở chỗ: đây không phải là một vụ hack có chủ đích hay một vụ rò rỉ dữ liệu cố ý. Nó giống như một sơ suất về hạ tầng từ phía Valve. Tuy nhiên, hậu quả của nó thì không hề nhỏ chút nào.
Sử dụng mã TRYHARD33 khi thanh toán để nhận ưu đãi trước khi mã hết hạn.
Nhận ưu đãi 33% cho gói đăng ký GAMES+
Những gì đã bị lộ và tại sao điều đó lại quan trọng với người chơi
Khối lượng trò chơi khổng lồ trong vụ rò rỉ này rất khó để diễn tả hết. Hàng chục tựa game đã xuất hiện, từ những dự án được đồn đoán từ lâu đến những trò chơi mà không ai biết là đang được phát triển. Đối với người chơi, điều này tương đương với việc ai đó vô tình để quên toàn bộ danh sách mua sắm Giáng sinh trên bàn bếp.
Trong số các tựa game đã được công bố bị lộ trong vụ rò rỉ có Gears of War: E-Day, Judas, Control Resonant, Silent Hill: Townfall, Tomb Raider: Legacy of Atlantis và Horizon Hunters Gathering. Đối với những trò chơi này, thiệt hại chủ yếu liên quan đến spoiler (tiết lộ nội dung). Danh sách thành tựu thường mô tả các tình tiết cốt truyện, các trận đấu trùm và cơ chế cuối game đủ chi tiết để làm hỏng sự bất ngờ. Nếu bạn đang có kế hoạch trải nghiệm lần đầu (blind playthrough) bất kỳ trò chơi nào trong số đó, bạn nên tránh xem các mục trên Exophase.
Các trò chơi chưa công bố mới là nơi mọi thứ trở nên thực sự thú vị. Danh sách đầy đủ các tựa game được phát hiện trong vụ rò rỉ bao gồm:
- Persona 6 (được cho là có 48 thành tựu, với chi tiết về địa điểm, hoạt động và hệ thống gameplay)
- Kingdom Hearts IV (các thành tựu dường như gợi ý về các thế giới Disney cụ thể, bao gồm cả những gì có vẻ là mối liên hệ với Star Wars)
- Deus Ex Remaster
- Minecraft Dungeons 2
- Tropico 7
- Dragon Ball Xenoverse 3
- Metro 2039
- Lords of the Fallen II
- ACE COMBAT 8
- Attack on Titan 3
- Kena: Scars of Kosmora
- Professor Layton and the New World of Steam
- Turok Origins
- Trine 6: Together in Time
- Tales of Eternia Remastered
- Fate/Extra Record
- Final Fantasy Resonance
- Mega Man Dual Override
- Squadron 42
- Star Wars Galactic Racers
- Witchbrook
- Persona 4 Revival
Ngoài ra, còn có các mục cho các dự án vẫn chưa được xác nhận tên gọi, bao gồm một trò chơi Avengers chưa công bố, phần tiếp theo hoặc spin-off của Sea of Thieves, phần tiếp theo của Balatro, một tựa game Sonic mới, một trò chơi Slime Rancher, một trò chơi Dune, một dự án Stellaris mới, hai trò chơi Warhammer chưa công bố, một trò chơi mô phỏng cuộc sống của Nickelodeon được mô tả là tương tự Animal Crossing, một bộ sưu tập Walking Dead, bản remaster của Shrek 2 hoặc dự án liên quan, và một trò chơi Twin Peaks.
Những tựa game đang gây xôn xao nhất hiện nay
Persona 6 là cái tên mà ai cũng đang bàn tán. Trò chơi có 48 thành tựu trong vụ rò rỉ, và các mô tả được cho là đã tiết lộ đủ về các hoạt động, địa điểm và hệ thống để phác họa sơ bộ những gì Atlus đang xây dựng. Vì Persona 6 chưa có khung thời gian công bố chính thức, việc nhìn thấy 48 thành tựu được viết hoàn chỉnh là một sự tiết lộ vô tình đáng kể.
Kingdom Hearts IV là một cái tên lớn khác, và nó đã tạo ra một luồng phân tích riêng. Các mô tả thành tựu dường như đề cập đến các thế giới Disney cụ thể, với những gì có vẻ là một thế giới Star Wars đang thu hút sự chú ý đặc biệt. Đối với một series luôn sử dụng IP của Disney làm nền tảng, bất kỳ gợi ý nào về việc thế giới nào được chọn đều chính là điều mà Square Enix muốn kiểm soát trong quá trình công bố.
Mục Twin Peaks là thứ kỳ lạ nhất trong danh sách. Hiện tại nó chỉ có 2 thành tựu: một cái dường như là thành tựu thử nghiệm, và một cái là đạt đến Double R Diner. Điều đó quá ít để cho thấy đây có thể là một bản prototype rất sớm, một dự án đã bị hủy bỏ, hoặc thứ gì đó hoàn toàn không liên quan đến một bản phát hành game đầy đủ. Tuy nhiên, một trò chơi Twin Peaks dù dưới hình thức nào cũng là thứ khiến mọi người bàn tán.
Điều mà hầu hết người chơi bỏ lỡ trong các vụ rò rỉ như thế này là việc dữ liệu thành tựu xuất hiện trong backend của Steam không xác nhận rằng trò chơi sắp phát hành. Các trò chơi có thể bị hủy sau nhiều năm phát triển. Các mục giữ chỗ (placeholder) được tạo ra cho các dự án không bao giờ ra mắt. Danh sách thành tựu ở đây là có thật, nhưng các trò chơi mà chúng thuộc về nằm đâu đó trên phổ từ "sắp phát hành vào năm tới" đến "đã lặng lẽ gác lại ba tháng trước".
Các trang web theo dõi thành tựu đóng vai trò gì trong việc này
Exophase là một nền tảng hợp pháp theo dõi các thành tựu hoàn thành và thành tựu hiếm trên nhiều cửa hàng trò chơi. Nó hoạt động bằng cách quét dữ liệu API có thể truy cập công khai, đó chính xác là những gì họ đã làm ở đây. Trang web không làm gì sai. API của Valve đã để lộ dữ liệu mà lẽ ra không nên, và các hệ thống tự động của Exophase đã thu thập chúng trước khi bất kỳ ai có thể đóng cửa lại.
Loại rò rỉ này khác với một vụ vi phạm có mục tiêu hoặc một vụ rò rỉ nội bộ cố ý. Nó giống như một tủ hồ sơ bị để mở trong hành lang công cộng. Thông tin không bị đánh cắp; nó chỉ hiển thị với bất kỳ ai đi ngang qua.
Đối với những người chơi săn thành tựu, điều này cũng tạo ra một tác dụng phụ thú vị. Các hướng dẫn cho những trò chơi về mặt kỹ thuật chưa tồn tại đã bắt đầu được soạn thảo. Nếu bạn là kiểu người thích có lộ trình trước khi trò chơi ra mắt, dữ liệu đã có sẵn, mặc dù rủi ro về việc nó không đầy đủ hoặc bị thay đổi trước khi phát hành là có thật. Đối với các trò chơi như Tides of Tomorrow, việc có một hướng dẫn thành tựu vững chắc trước khi bắt đầu có thể tạo ra sự khác biệt lớn, và logic tương tự sẽ áp dụng cho bất kỳ tựa game bị rò rỉ nào trong số này khi chúng thực sự ra mắt.
Một số mục ngách hơn trong vụ rò rỉ đã bắt đầu có các phân tích chuyên sâu. Ví dụ, nội dung DLC của Atomic Heart cho thấy danh sách thành tựu có thể tiết lộ nhiều hơn những gì các nhà phát triển dự định, từ số lượng vật phẩm thu thập được đến các bí mật có thể bỏ lỡ. Hướng dẫn thành tựu Atomic Heart Blood on Crystal là một ví dụ điển hình về việc loại dữ liệu đó được cấu trúc thành thứ gì đó hữu ích nhanh như thế nào khi nó được công khai.
Điều gì sẽ xảy ra tiếp theo
Valve chưa đưa ra tuyên bố công khai nào về việc lộ API. Liệu cửa sổ này đã được đóng lại hay còn nhiều dữ liệu khác vẫn có thể truy cập được hay không vẫn chưa được xác nhận. Exophase đã lập chỉ mục các mục này, và thông tin đó đã lan truyền trên các diễn đàn, mạng xã hội và cộng đồng game nhanh hơn bất kỳ yêu cầu gỡ bỏ nào có thể thực sự ngăn chặn.
Đối với các studio bị ảnh hưởng, tình hình rất đáng thất vọng nhưng không nhất thiết gây thiệt hại vĩnh viễn. Một danh sách thành tựu bị rò rỉ không phải là một bản build bị rò rỉ. Spoiler cốt truyện là có thật, nhưng các màn công bố có kiểm soát vẫn khả thi cho những thông báo lớn. Atlus vẫn có thể thực hiện một màn công bố Persona 6 đúng nghĩa. Square Enix vẫn có thể xây dựng trailer Kingdom Hearts IV xung quanh những tiết lộ về thế giới Disney đã bị lộ ở đây.
Câu hỏi thú vị hơn là điều này cho chúng ta biết gì về bảo mật backend của Steam đối với các dự án chưa công bố. Các nhà phát triển tin tưởng Valve trong việc giữ dữ liệu riêng tư, và niềm tin đó đã bị ảnh hưởng ngày hôm nay. Đối với bất kỳ studio nào hiện đang nắm giữ một trò chơi chưa công bố với các thành tựu Steam đã được viết sẵn, đây là loại sự cố thúc đẩy một cuộc trò chuyện về thời điểm đăng ký dữ liệu đó ngay từ đầu.
Nếu bất kỳ tựa game bị rò rỉ nào lọt vào tầm ngắm của bạn, các hướng dẫn chơi game của chúng tôi sẽ có đầy đủ các phân tích thành tựu sẵn sàng ngay khi các trò chơi đó chính thức ra mắt.
