Разработчик People Playground mestiez отключил Steam Workshop после появления ещё одного вредоносного мода. Игрокам, запускавшим игру 21 сентября с 18:00 до 20:00 CEST, рекомендовано удалить все моды, проверить компьютер антивирусом и не открывать игру до отдельного сообщения о безопасности.

По предварительной оценке разработчика, программа может безвозвратно удалять личные данные, повреждать настройки Steam и облачные данные других игр, читать имя пользователя и другие идентифицирующие сведения Discord, а затем публиковать себя в Workshop для дальнейшего распространения. При этом mestiez прямо признаёт, что точный механизм и полный набор действий программы пока не установлены; независимого технического разбора инцидента ещё нет.

Разработчик утверждает, что мод не крадёт пароли, токены, cookies и другие учётные данные. Однако в качестве меры предосторожности он всё же советует сменить пароли важных аккаунтов, чтобы завершить возможные действующие сеансы. Число затронутых пользователей и автор вредоносной программы неизвестны.

Это уже второй такой случай за год. В феврале другой вредоносный мод заменял собой установленные дополнения и удалял сохранённые конструкции; после него People Playground получила ручное подтверждение обновлений модов. Пока неясно, использовал ли новый код ту же уязвимость, поэтому повторный инцидент нельзя автоматически считать провалом именно февральского исправления. Но Steam Workshop вновь оказался не просто витриной модов, а каналом распространения программы, способной навредить данным за пределами самой игры.