People Playground ปิดรองรับม็อดชั่วคราว หลังพบม็อดอันตรายหลุดซ้ำครั้งที่สองในปีนี้

Studio Minus ผู้พัฒนาเกมแซนด์บ็อกซ์สายฟิสิกส์ People Playground ประกาศระงับการรองรับ Steam Workshop และม็อดของเกม หลังตรวจพบม็อดอันตรายบนเวิร์กช็อปอีกครั้งในวันที่ 22 กันยายน โดยสตูดิโอระบุว่าครั้งนี้รุนแรงเป็นพิเศษ และได้ออกบิลด์ใหม่ที่บล็อกไม่ให้ม็อดทำงานชั่วคราวเพื่อป้องกันความเสียหายเพิ่มเติม

จากข้อมูลที่มีอยู่ ม็อดที่เป็นปัญหาถูกมองว่าสามารถยึดบัญชี Steam ของผู้ใช้เพื่อเผยแพร่ม็อดตัวเองต่อไป รวมถึงดึงข้อมูลส่วนตัวของผู้ใช้ไปเผยแพร่ด้วย อีกทั้งยังสร้างความเสียหายกับไฟล์ของเกม People Playground และเกม Steam อื่น ๆ ที่ติดตั้งอยู่บนเครื่อง และยังส่งข้อความเหยียดหยามไปยังเพื่อนใน Steam ของเหยื่อด้วย แม้ในช่วงแรกสตูดิโอจะย้ำว่าม็อดดังกล่าวไม่ได้ขโมยรหัสผ่าน แต่ภายหลังเริ่มแนะนำให้ผู้เล่นเปลี่ยนรหัสผ่าน Discord ทันที รวมถึงรหัสผ่านของบัญชีสำคัญอื่น ๆ เพื่อความปลอดภัย

เหตุการณ์นี้นับเป็นการระบาดของมัลแวร์ผ่าน Workshop รอบที่สองของเกมในปีเดียวกัน โดยก่อนหน้านี้เคยเกิดกรณีลักษณะคล้ายกันในเดือนกุมภาพันธ์จนต้องปิด Workshop มาแล้วรอบหนึ่ง สะท้อนว่าระบบม็อดของเกมยังมีช่องโหว่ด้านความปลอดภัยที่แก้ได้ยาก และอาจต้องใช้เวลานานกว่าที่จะเปิดใช้งานกลับมาได้อย่างมั่นใจ

ในบล็อกโพสต์ก่อนหน้านี้ Zooi ผู้พัฒนาหลักของเกมยอมรับว่า People Playground มีสภาพเป็น “technical hellscape” หรือสภาพแวดล้อมทางเทคนิคที่ซับซ้อนมากจนแทบเป็นไปไม่ได้ที่จะทำ sandbox ม็อดให้ปลอดภัยแบบสมบูรณ์ เขามองว่าการรับมือกับม็อดอันตรายเป็นเกมไล่จับที่ไม่มีวันจบ แม้ทีมงานจะมีมาตรการป้องกันบางอย่างอยู่แล้วก็ตาม

กรณีของ People Playground ยังสะท้อนปัญหาในภาพรวมของ Steam Workshop ซึ่งเป็นแพลตฟอร์มเปิดที่เปิดโอกาสให้เกมจากผู้พัฒนารายเล็กเติบโตได้ดี แต่ก็ต้องแลกกับความเสี่ยงด้านความปลอดภัยที่สูงกว่าแพลตฟอร์มซอฟต์แวร์แบบปิดกว่าเดิม ในปีนี้เพียงปีเดียวก็มีรายงานมัลแวร์ที่เกี่ยวข้องกับ Workshop หลายกรณีแล้ว ทั้งจาก Project Zomboid, Wallpaper Engine และ Meccha Chameleon ทำให้ความน่าเชื่อถือของระบบม็อดบน Steam ถูกจับตามองมากขึ้น