2026'nın en büyük Steam bağımsız oyunu olan Meccha Chameleon, 15 milyondan fazla kopya satarak büyük bir başarı elde etti. Ancak bu 15 milyon oyuncudan bazılarının yakın zamanda bir virüs taraması yapması gerekebilir. Oyunun geliştiricileri, bağımsız bir araştırmacının raporunu doğrulayarak, birden fazla Meccha Chameleon Steam Workshop haritası aracılığıyla kötü amaçlı yazılım dağıtıldığını duyurdu.
24 Temmuz gecesi, Feint adlı bağımsız bir araştırmacı Medium'da yayımladığı raporda, "Workshop incelemesinden geçmesine rağmen" Meccha Chameleon'ın Steam Workshop'undaki Laser Tag Neon adlı topluluk haritasının, kısaca bir "komut istemi penceresi" açtığını ve kullanıcıların bilgisayarlarına kötü amaçlı yazılım yüklemek için bir betik indirmeye başladığını anlattı.
⚠️ Steam yine kötü amaçlı yazılım barındırıyor, bu sefer MECCA CHAMELEON oyununun özel bir haritasında. Harita yüklendiğinde, oyuncunun Belgeler klasörüne sessizce bir Windows komut dosyası yazıyor, ardından görünmez bir pencerede PowerShell'i açıp ikinci bir betiği indirmeye çalışıyor...
— International Cyber Digest (@IntCyberDigest) 25 Temmuz 2026
Söz konusu Laser Tag Neon haritası Feint'in raporunun ardından hızla kaldırıldı. Ancak araştırmacı daha sonra International Cyber Digest'e yaptığı açıklamada, onun yerine "yeni kötü amaçlı haritalar" yüklendiğini doğruladı. Meccha Chameleon'ın geliştirici ekibi lemorion_1224 ise yaptığı açıklamada, bugün yayımlanan 3.1.0 sürümü güncellemesiyle güvenlik açığının kapatıldığını belirtti.
Ne yazık ki geliştirici ekip bugün tamamen farklı bir hack sorunuyla karşı karşıya kaldı. Meccha Chameleon'ın Steam sayfasında yayımlanan yeni bir gönderide, oyunun resmi Discord sunucusunun hacklendiği duyuruldu.
Açıklamada şu ifadelere yer verildi: "Oyunun kendisi etkilenmedi. Şu anda resmi MECCA CHAMELEON Discord sunucusu hacklenmiş durumda ve biz kendi tarafımızdan herhangi bir işlem yapamıyoruz. Discord Destek ile iletişime geçtik ve yanıtlarını bekliyoruz. Sunucu kurtarılamazsa yenisini kuracağız."
Geliştiriciler ayrıca X üzerinden yaptıkları ayrı bir açıklamada, "MOD haritasına gömülü kötü amaçlı yazılım sorununu çözerken bir sistem mühendisinin bilgisayarına kötü amaçlı yazılım bulaştı" dedi. lemorion_1224'e göre, "hacker, mühendisin Discord'daki iki faktörlü kimlik doğrulamasını atlattı, sunucu izinlerini değiştirdi ve tüm personeli yasakladı." Bu noktada orijinal Meccha Chameleon Discord sunucusunu geri kazanma umudunun çok az olduğu anlaşılıyor.
