Steam’de zararlı mod krizi: Oyun Workshop desteğini tamamen kapattı

People Playground’ın geliştiricisi Studio Minus, Steam Workshop üzerinden yayılan yeni bir zararlı mod nedeniyle oyundaki mod desteğini tamamen devre dışı bıraktı. Ayrıca, modların güvenli bir şekilde çalıştırılamaması durumunda bu özelliği bir daha açmayabileceğini belirtti.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

22 Eylül’de yayımladığı açıklamada Studio Minus, Steam Workshop desteğini “yeni bir zararlı mod” nedeniyle kapattığını duyurdu. Stüdyo, bu kez karşılaştığı kötü yazılımın önceki olaylardan daha ciddi olduğunu vurguladı.

Daha sonrasında, geliştirici People Playground için yeni bir sürüm yayımladı. Güncelleme, oyundaki modların çalışmasını engelliyor. Studio Minus, Workshop ve mod desteğini yalnızca modları güvenli hâle getirebilirlerse yeniden açacağını söyledi. Stüdyoya göre bu durumun gerçekleşmeme ihtimali de bulunuyor.

Zararlı mod kendi kendini yayıyor

Steam Workshop’taki zararlı modun incelendiği bir Reddit kullanıcısının raporuna göre, yazılım bulaştığı kişinin Steam hesabını kullanarak kendisini Workshop’ta yeniden yayımlayabiliyor. Ayrıca, bu süreçte kullanıcının bazı kişisel bilgilerini de topluyor.

İddiaya göre zararlı yazılım, yalnızca People Playground dosyalarını değil, bilgisayarda yüklü diğer Steam oyunlarının dosyalarına da zarar verebiliyor. Ayrıca, kullanıcının Steam arkadaşlarına hesabı üzerinden hakaret içeren mesajlar gönderebiliyor.

Studio Minus başlangıçta zararlı modun şifre veya hesap bilgilerini çalmadığını açıkladı. Ancak sonrasında oyunculara Discord şifrelerini en kısa sürede değiştirmelerini önerdi. Şirket, aynı zamanda kullanıcıların önemli hesaplarındaki şifreleri de yenilemelerini talep ediyor.

Aynı sorun bu yıl ikinci kez yaşandı

Bu olay, People Playground’un 2026’da karşılaştığı ilk Steam Workshop güvenlik sorunu değil. Studio Minus, şubat ayında da benzer şekilde kendi kendine yayılan bir zararlı yazılım nedeniyle Workshop desteğini geçici olarak kapatmıştı.

Sorunun kökeni, oyunun mod sisteminin yapısında yatıyor. People Playground’un baş geliştiricisi zooi, geçen ay yayımladığı bir blog yazısında, oyunun teknik altyapısını yönetmenin giderek zorlaştığını belirtti. Geliştiriciye göre mevcut sistemde modları tamamen izole edip güvenli bir ortamda çalıştırmak teknik olarak mümkün değil.

Studio Minus, kötü amaçlı modların verebileceği zararı sınırlamak için bazı güvenlik önlemleri alıyor. Ancak geliştirici, saldırganlarla güvenlik önlemleri arasındaki mücadeleyi sürdürülebilir görmüyor.

Steam Workshop’ta benzer olaylar arttı

People Playground, 2026’da Steam Workshop üzerinden yayılan zararlı yazılımlardan etkilenen tek oyun değil.

Nisan ayında Project Zomboid için hazırlanmış bazı Workshop modlarında gizli kodlar tespit edildi. Haziran ayında Wallpaper Engine üzerinden dağıtılan anime temalı içeriklerde zararlı yazılım bulundu. Temmuz ayında ise Meccha Chameleon için hazırlanan bazı haritalarda zararlı yazılım ortaya çıktı ve olay oyunun Discord sunucusunun ele geçirilmesine kadar uzandı.

Steam Workshop’un açık yapısı, oyuncuların topluluk tarafından oluşturulan binlerce içeriğe kolayca ulaşmasını sağlıyor. Ancak son dönemde yaşanan olaylar, özellikle modların bilgisayarda geniş yetkilerle çalışabildiği oyunlarda Workshop içeriklerinin güvenlik açısından dikkatli değerlendirilmesi gerektiğini gösteriyor.