TL;DR: O sandbox people playground teve o Steam Workshop desativado após a descoberta de um mod que contém malware capaz de apagar dados e vazar informações. A desenvolvedora Mestiez recomenda que os usuários removam todos os mods, façam varredura antivírus e evitem abrir o jogo até nova comunicação.
O que aconteceu com o People Playground em setembro de 2026?
Na madrugada de 21 de setembro de 2026, jogadores que utilizavam mods no People Playground relataram comportamentos anômalos: arquivos foram corrompidos, configurações do Steam foram alteradas e informações de contas Discord foram publicadas no Workshop. Em resposta, Mestiez, criador do título, anunciou no dia 22 que o Steam Workshop seria desativado novamente, citando que o mod em questão era "especialmente perigoso".
A medida foi tomada poucas horas após a detecção, com o objetivo de impedir que novos usuários baixassem o conteúdo comprometido. O comunicado oficial está disponível na página de notícias da Steam, onde o desenvolvedor detalhou a janela de exposição – entre 18h e 20h CEST – e pediu que todos os jogadores afetados realizassem verificações de segurança.
Quem é Mestiez e qual foi a resposta oficial?
Mestiez é o pseudônimo do desenvolvedor independente responsável por People Playground, um jogo sandbox que permite ao usuário manipular ragdolls em cenários de teste de colisão. Após o incidente, Mestiez publicou um post no Steam explicando que o Workshop seria temporariamente desativado e que a prioridade era garantir a segurança dos usuários.
No mesmo comunicado, o desenvolvedor pediu que os jogadores deletassem todo o conteúdo da pasta "mods" e que não lançassem o jogo até que fosse emitido um novo aviso de segurança. Além disso, Mestiez reconheceu que o malware não rouba senhas, mas sugeriu a troca de credenciais importantes como medida preventiva.
Quais são os riscos do malware encontrado nos mods?
O código malicioso detectado tem a capacidade de:
- Apagar permanentemente uma quantidade considerável de dados pessoais armazenados no PC.
- Vandalizar arquivos de configuração do Steam, incluindo dados de nuvem de outros jogos.
- Divulgar informações de contas Discord vinculadas ao usuário no próprio Workshop.
Embora o autor tenha inicialmente afirmado que o malware não captura senhas, tokens ou cookies, a mensagem foi editada posteriormente, indicando que a ameaça pode ser mais abrangente e que a troca de senhas é recomendada.
Como os jogadores podem se proteger agora?
Para minimizar os danos, Mestiez recomenda seguir os passos abaixo imediatamente:
- Excluir todos os mods: Apague a pasta "mods" localizada no diretório de instalação do jogo.
- Executar um antivírus atualizado: Realize uma varredura completa do sistema, focando em arquivos recentes.
- Alterar senhas críticas: Atualize as credenciais de contas vinculadas ao Steam, Discord e e‑mail.
- Desconectar contas de terceiros: Revogue autorizações de aplicativos externos no painel de segurança do Steam.
- Aguardar comunicação oficial: Não abra o jogo até que Mestiez publique um aviso de que o Workshop está seguro.
Essas medidas são padrão em incidentes de malware distribuído via mods, pois evitam a propagação de código malicioso e reduzem a exposição de dados sensíveis.
Qual foi o histórico de incidentes de malware no People Playground?
Este não é o primeiro ataque. Em fevereiro de 2026, um mod malicioso também comprometeu arquivos dos usuários, afetando pastas de contraptions e listas de mods. Na ocasião, Mestiez desativou o Workshop temporariamente, realizou uma limpeza e emitiu orientações semelhantes de remoção de conteúdo e varredura antivírus.
Ambos os episódios foram cobertos pela imprensa especializada, como o site Kotaku, que destacou a recorrência de problemas de segurança em plataformas que permitem a distribuição livre de mods. Até o momento, não há informações públicas sobre a origem do código ou quem o desenvolveu.
O que esperar da equipe de desenvolvimento?
Mestiez afirmou que está trabalhando em medidas de mitigação para impedir futuras inserções de código malicioso no Workshop. Embora detalhes técnicos não tenham sido divulgados, a promessa inclui:
- Revisão mais rigorosa de uploads de mods antes de disponibilizá‑los.
- Implementação de um sistema de assinatura digital para validar a integridade dos arquivos.
- Comunicação mais frequente com a comunidade sobre riscos e atualizações de segurança.
Enquanto essas melhorias não são implementadas, a recomendação principal permanece: evitar o uso de mods de origem desconhecida e manter ferramentas de segurança sempre atualizadas.
Para ficar no radar
Os usuários de People Playground devem monitorar o canal oficial de notícias da Steam e as redes sociais de Mestiez para atualizações sobre a reabertura do Workshop. A comunidade também tem sido incentivada a reportar qualquer comportamento suspeito de novos mods, contribuindo para um ambiente mais seguro.
Até que a desenvolvedora confirme a remoção completa da ameaça, a prática mais segura é jogar a versão base do jogo sem nenhum mod instalado. Essa postura reduz o risco de exposição a novos vetores de ataque e garante que a experiência de tortura de ragdolls continue livre de interferências externas.
