People Playground opnieuw getroffen door malafide Steam Workshop-mods

Volgens de door Kotaku geciteerde Steam-update noemde mestiez de nieuwste mod "extra slecht" en adviseerde hij spelers die de game op of rond 21 september gebruikten om extra voorzichtig te zijn.

De ontwikkelaar riep spelers op om mods uit hun mods-map te verwijderen en de game niet opnieuw te openen totdat er officieel is bevestigd dat alles weer veilig is.

Wat is er gebeurd?

People Playground, de pc-sandboxgame die in 2019 verscheen en op Steam honderden duizenden recensies heeft, is volgens Kotaku opnieuw geraakt door een malafide mod op de Steam Workshop. Het gaat om een tweede incident in hetzelfde jaar, waarna ontwikkelaar mestiez de Workshop weer heeft uitgeschakeld. Kotaku koppelt de melding aan een Steam-update van de ontwikkelaar zelf en beschrijft het als een herhaling van een eerder probleem met dezelfde modomgeving.

In de Steam-update die Kotaku citeert, zegt mestiez dat de nieuwste mod "extra slecht" is. De ontwikkelaar gaf daarbij aan niet met zekerheid te kunnen vaststellen wat er precies is gebeurd, maar waarschuwde wel spelers die de game op of rond 21 september hebben gebruikt. Dat tijdstip is relevant omdat de waarschuwing specifiek verwijst naar gebruikers die de game rond die datum hebben geopend of geïnstalleerd.

Kotaku schrijft dat de mod mogelijk data kan wissen, Discord-informatie kan lezen en zichzelf als mod naar Steam kan publiceren om zich verder te verspreiden. In de aangeleverde bronnen wordt dat niet afzonderlijk bevestigd; het gaat om een beschrijving van mogelijke gevolgen, niet om een volledige technische analyse. De beschikbare informatie noemt dus wel meerdere vermoedelijke functies of effecten, maar geen definitieve bevestiging van welke daarvan daadwerkelijk zijn uitgevoerd.

Mestiez adviseerde spelers om mods uit de mods-map te verwijderen en de game niet te starten totdat er een officiële melding komt dat het weer veilig is. In de aangeleverde informatie staat niet welke concrete maatregelen Valve of Steam zelf heeft genomen. Wel is duidelijk dat de ontwikkelaar de Workshop opnieuw offline heeft gehaald terwijl de situatie werd beoordeeld.

De melding past in een breder patroon waarin de Steam Workshop van People Playground een belangrijk distributiekanaal is voor door gebruikers gemaakte content. Juist omdat de game een actieve modscene heeft, kan een malafide upload volgens de berichtgeving snel aandacht trekken en aanleiding geven tot een tijdelijke sluiting van de Workshop.

Achtergrond

People Playground is een populaire Steam-game met een grote modscene, waardoor de Steam Workshop een belangrijk onderdeel van de community is. Volgens Kotaku is de game in 2026 twee keer geraakt door malafide mods, wat de ontwikkelaar ertoe bracht de Workshop opnieuw offline te halen. De combinatie van een actieve modcommunity en een centrale Workshop maakt het voor spelers eenvoudig om content te installeren, maar ook om snel met een problematische upload te worden geconfronteerd.

De kern van de melding is dat de exacte werking van de nieuwste mod nog niet volledig is vastgesteld in de aangeleverde bronnen. Wel staat vast dat mestiez spelers heeft gevraagd om voorzichtig te zijn, mods te verwijderen en te wachten op een officiële veiligheidsmelding voordat ze de game opnieuw openen. De waarschuwing is specifiek gericht op gebruikers die de game op of rond 21 september hebben gebruikt, wat aangeeft dat de ontwikkelaar een mogelijk tijdsvenster voor blootstelling heeft genoemd.

De beschikbare informatie noemt ook dat de mod mogelijk zichzelf als mod naar Steam kan publiceren om zich verder te verspreiden. Dat detail is relevant omdat het laat zien waarom een Workshop-incident niet alleen een enkel bestand kan betreffen, maar ook een verspreidingsmechanisme binnen hetzelfde platform kan raken. Tegelijkertijd benadrukt de bron dat dit niet volledig is bevestigd en dat de ontwikkelaar zelf aangaf niet met zekerheid te kunnen zeggen wat er precies is gebeurd.

Kotaku noemt verder dat de game in 2019 verscheen en inmiddels honderden duizenden recensies op Steam heeft. Dat onderstreept dat het om een gevestigde pc-titel gaat met een grote gebruikersbasis en een langdurige aanwezigheid op het platform. De melding over een tweede incident in hetzelfde jaar maakt duidelijk dat de ontwikkelaar de Workshop opnieuw heeft moeten uitschakelen om de situatie te onderzoeken.

In de aangeleverde informatie staat niet welke concrete maatregelen Valve of Steam zelf heeft genomen, en ook niet hoeveel gebruikers door de nieuwste mod zijn geraakt. Daardoor blijft de technische impact van het incident in deze fase beperkt tot wat Kotaku en de door hen geciteerde Steam-update melden. De feitelijke kern blijft dat mestiez een waarschuwing heeft afgegeven, de Workshop heeft uitgeschakeld en spelers heeft gevraagd om mods te verwijderen en de game voorlopig niet te openen.

Bronnen

• Kotaku: "Steam Hit Gets Attacked By Malware Twice In One Year: 'It ..."
• Steam-pagina van People Playground
• SteamDB-pagina van People Playground