Steam platformunda sadece bir ay içinde 15 milyondan fazla satarak büyük bir başarı gösteren 2026 yılının en büyük viral başarılarından birine imza atan saklambaç oyunu Meccha Chameleon, kabus gibi bir hafta sonunu geride bıraktı. Sektörde şok etkisi yaratan siber güvenlik raporlarına göre; oyunun resmi Steam Atölye (Workshop) haritalarına zararlı yazılım (malware) gizlendiği ve aynı süreçte stüdyonun resmi Discord sunucusunun da korsanlar tarafından çalınarak ele geçirildiği ortaya çıktı. Geliştirici ekip güvenlik açığını kapatan acil bir yama yayınlayarak enfekte haritaları sistemden temizlemiş olsa da, tehlikeli modları daha önce indiren oyuncuların bilgisayarları büyük bir tehdit altında bulunuyor.
Adım Adım Siber Saldırı: Kriz Nasıl Başladı?
Bağımsız bir siber güvenlik araştırmacısı olan Feint tarafından ortaya çıkarılan bu skandal, bir oyuncunun topluluk haritası indirirken bilgisayarında anlık olarak bir komut satırı (CMD) penceresinin açılıp kapandığını fark etmesiyle başladı. Yapılan teknik incelemelerde, oyuncular tarafından hazırlanan popüler haritaların içerisine arka kapı (backdoor) oluşturan bir virüs kodunun oyuna entegre edildiği belirlendi.
Sürecin derinleşmesiyle birlikte Meccha Chameleon’un solo geliştiricisi Lemorion_1224, olayın perde arkasındaki sarsıcı detayları şu şekilde aktardı:
- İlk Hedef "Laser Tag Neon" Haritası: Virüsün ilk tespit edildiği bu harita saniyeler içinde Steam Atölye sayfasından kaldırıldı. Ancak korsanlar hemen ardından "Chroma Grid Arena" isimli başka bir sahte haritayı yayına sokarak saldırıyı devam ettirdi.
- Mühendisin Bilgisayarı Enfekte Oldu: Güvenlik açığını yamalamaya çalışan stüdyonun sistem mühendislerinden birinin bilgisayarına, bu kötü amaçlı haritaları incelerken virüs bulaştı.
- Discord İki Adımlı Doğrulama (2FA) Devre Dışı Bırakıldı: Mühendisin bilgisayarındaki sızıntıyı kullanan hacker, personelin Discord İki Adımlı Doğrulama (2FA) sistemini aşarak sunucu yönetimini tamamen ele geçirdi ve stüdyodaki tüm resmi yöneticileri sunucudan engelledi (banladı).
Hacker sunucuyu ele geçirdikten sonra oyunun son güncellemesinin bir Truva Atı (RAT) barındırdığına dair sahte panik duyuruları yayınlasa da, geliştirici oyunun ana kodlarının tamamen güvenli olduğunu ve tehlikenin sadece kullanıcı yapımı Atölye haritalarından kaynaklandığını resmen doğruladı.
Bilgisayarınızı Koruma Altına Alın: Meccha Chameleon Güncelleme Rehberi
Yaşanan bu tehlikeli karmaşanın ardından geliştirici ekip, haritaların dışarıdan zararlı kod yürütmesini tamamen engelleyen v3.1.0 yamasını hızlıca devreye aldı. Ayrıca an itibarıyla resmi topluluk Discord sunucusunun da başarılı bir operasyonla korsanlardan geri alındığı ve kontrolün stüdyoya geçtiği başarıyla müjdelendi.
Eğer bu kritik Meccha Chameleon güncelleme sürümünden önce oyunu oynadıysanız ve topluluk haritalarından herhangi birini bilgisayarınıza indirdiyseniz, siber güvenlik uzmanları sisteminizin sağlığı için acilen kapsamlı bir antivirüs taraması yapmanızı ve şüpheli arka plan işlemlerini kontrol etmenizi önemle tavsiye ediyor. Sosyal gizlilik türünün bu devasa rekortmeninde yaşanan kriz, üçüncü parti oyun modlarını kullanırken ne kadar dikkatli olunması gerektiğini tüm dünyaya bir kez daha gösterdi.
Siz bu konu hakkında ne düşünüyorsunuz? Yorumlar kısmında yorumlarınızı belirtmeyi unutmayınız:)
Tomb Raider oyunları ilginizi çekiyorsa (bu rehberden) oyunun ertelenme sürecinin detaylarını öğrenebilirsiniz.