O desenvolvedor independente Mestiez, do Studio Minus, desativou a Oficina do Steam e bloqueou a inicialização de modificações em People Playground após a circulação de um malware destrutivo. A praga digital foi disseminada pela plataforma da Valve por meio de um mod malicioso capaz de apagar dados dos computadores e sequestrar contas dos usuários afetados.

A contaminação ocorreu na segunda-feira (21), durante uma janela crítica estimada entre 18h e 20h CEST, momento em que a execução do jogo com mods ativos disparava a infecção da máquina. Diante do incidente, Mestiez publicou um comunicado aos usuários: “Isso é inteiramente minha responsabilidade, e não ganhamos nada espalhando boatos ou especulações”, declarou o criador do jogo, em tradução livre.

Leia também: Valve mantém produção do Steam Deck 2 em meio à crise de RAM

Ação do malware e riscos para os jogadores

O código malicioso atua como um verme (worm), projetado para se espalhar de forma autônoma entre diferentes perfis. Ao infectar um computador, ele modifica configurações locais do Steam, altera arquivos na nuvem vinculados a outros títulos e faz a leitura de dados e nomes de usuários do Discord para expô-los publicamente.

Além de bisbilhotar arquivos de comunicação, o programa utiliza as credenciais da própria vítima para republicar o conteúdo contaminado na Oficina do Steam, multiplicando o alcance da ameaça. O desenvolvedor chegou a afirmar inicialmente que senhas não estavam em risco, mas retirou a declaração e emitiu uma orientação enfática para que os jogadores troquem suas senhas em serviços essenciais para invalidar possíveis tokens de sessão roubados.

Na terça-feira (22), o Studio Minus recomendou a limpeza dos arquivos locais para conter eventuais vestígios da praga. “Exclua todos os seus mods na pasta de mods e não abra o jogo até que eu anuncie no Steam que é seguro fazer isso”, afirmou Mestiez, em tradução livre.

Continue lendo: Valve mantém plano do Steam Deck 2 após crise de memória

Cronologia e dados dos ataques ao jogo

• 2019: lançamento oficial de People Playground na plataforma Steam.
• 2 de fevereiro de 2026: primeiro registro de ataque na Oficina do título, com arquivos corrompidos e exclusão de criações dos usuários.
• 21 de setembro de 2026: nova variante de malware infecta computadores entre 18h e 20h CEST.
• 22 de setembro de 2026: Mestiez confirma a ameaça e encerra o funcionamento da Oficina do Steam no jogo.
• 23 de setembro de 2026: atualização emergencial trava completamente a leitura de modificações no game.

Continue lendo: Steam Frame entra em pré-venda com anúncio oficial da Valve

Instruções de segurança e atualização emergencial

Na quarta-feira (23), o estúdio lançou um patch corretivo para o jogo base, lançado originalmente em 2019. Essa atualização desativa por completo a execução de mods no título, tornando a inicialização segura mesmo que existam itens baixados anteriormente no sistema operacional.

Esta é a segunda vez em 2026 que People Playground enfrenta uma crise provocada por arquivos maliciosos distribuídos em sua comunidade. Na primeira ocorrência, registrada na segunda-feira, 2 de fevereiro de 2026, uma modificação adulterada corrompeu diretórios e apagou arquivos salvos de construções dentro do jogo.

Histórico de vulnerabilidades na loja da Valve

A ocorrência insere-se em uma série de incidentes que atingem o ecossistema do Steam. Na sexta-feira, 13 de março de 2026, a divisão de Seattle do FBI abriu um formulário oficial para localizar vítimas de cavalos de Troia e programas espiões embutidos em arquivos da loja. Em julho de 2026, as investigações federais resultaram na prisão de um homem de 21 anos na Flórida, acusado de usar softwares disfarçados na plataforma para desviar US$ 220.000 em criptomoedas.

Saiba mais: Steam Frame chega ao mercado pela Valve a partir de US$ 1.059

Indefinição sobre o retorno da Oficina

A autoria e a localização dos responsáveis pelo envio do mod malicioso permanecem desconhecidas. O Studio Minus não estabeleceu prazo para reativar a Oficina do Steam em People Playground e informou à comunidade que o recurso só voltará a funcionar se houver garantias absolutas de proteção aos jogadores.