MECCHA CHAMELEON'un resmî Discord sunucusu 25 Temmuz akşamı ele geçirildi. Sunucuyu ele geçiren kişi, oyuncuları hedef alan sahte bir duyuru yayımlayarak "son güncellemede RAT (uzaktan erişim truva atı) var, düzeltmek için şu adımları izleyin" iddiasında bulundu. Geliştirici ekip aynı gece üç ayrı Steam duyurusuyla konuyu ayrıntılı biçimde açıkladı: oyunun kendisi etkilenmedi, bu iddia tamamen uydurma.
Güncelleme — 27 Temmuz: Ekip, TSİ 02:14'te yayımladığı yeni duyuruyla resmî Discord sunucusunun geri alındığını açıkladı. Saldırgan hesapların tamamı sunucudan yasaklandı ve ekip oyunculara yeni resmî davet bağlantısı paylaştı. Aşağıdaki "olay sırasında uyulması istenen" önlemler artık tarihsel bağlam; sunucu yeniden ekibin kontrolünde.
Ne oldu?
Ekibin 25 Temmuz TSİ 21:49'da yayımladığı duyuruya göre olayın zinciri şöyle:
- Bir sistem mühendisi, kötü niyetli bir MOD haritası sorununu incelerken ve yamalarken kendi bilgisayarına zararlı yazılım bulaştırdı.
- Saldırgan bu bilgisayar üzerinden mühendisin Discord iki adımlı doğrulamasını (2FA) aştı.
- Sunucu yetkilerini devraldı ve tüm resmî ekip üyelerini sunucudan yasakladı.
Ekip ilk duyuruyu TSİ 19:24'te yaptı ve o an sunucu üzerinde hiçbir işlem yapamadıklarını, Discord Destek'e başvurduklarını söyledi. Sunucu kurtarılamazsa yenisini açacaklarını da o duyuruda belirttiler. Bu senaryoya gerek kalmadı: sunucu yaklaşık bir gün içinde, 27 Temmuz gecesi geri alındı.
Oyun dosyaları neden güvende?
Bu, haberin can alıcı kısmı — çünkü panik tam olarak burada yaratılmaya çalışıldı. Ekibin verdiği gerekçeler somut:
- Virüs bulaşan bilgisayar yedek bir test makinesiydi ve o makineden oyunun kaynak dosyalarına erişmek ya da onları düzenlemek fiziksel olarak mümkün değil. Ekip bunu kayıtlar üzerinden yeniden doğruladığını söylüyor.
- Etkilenen bilgisayar tamamen silinip yeniden biçimlendirildi.
- Steam'in geliştirici altyapısı, yalnızca bir bilgisayarı ele geçirerek oyun güncellemesi yayımlamaya izin vermiyor.
- Oyun ile Discord hiçbir şekilde entegre değil; sunucunun ele geçirilmesinin oyuna etkisi yok.
26 Temmuz TSİ 09:28'de yayımlanan update3.2.0 notunda ekip bir adım daha attı: MOD haritalarıyla ilgili sorunun bir önceki sürümde çözüldüğünü, artık zararlı yazılım gibi ilgisiz dosyaların çalıştırılmasının imkânsız olduğunu ve bunu Steam Destek'e de teyit ettirdiklerini yazdı.
Olay sırasında oyunculardan ne istendi?
Sunucu saldırganın elindeyken ekibin uyarısı netti: sahte açıklama ve duyurular sürebilir; o sunucuda paylaşılan hiçbir bağlantıya tıklamayın, sahte sunuculara katılmayın ve "virüsü temizlemek için şu dosyayı çalıştırın" tarzı hiçbir talimatı uygulamayın.
Bu son madde önemliydi: saldırının asıl amacı oyunu bozmak değil, oyuncuları kendi elleriyle zararlı yazılım kurmaya ikna etmekti. Klasik bir sosyal mühendislik kurgusu — güvenilen bir kanalı ele geçirip oradan "yardım" adı altında talimat vermek. Sunucu geri alındığına göre bu uyarılar dönemini kapattı; yine de olay penceresinde o sunucudan bir dosya indirip çalıştırdıysanız bilgisayarınızı güncel bir antivirüsle taratmak akıllıca olur.
Türk oyuncu için ne anlama geliyor?
Oyun Türkçe dil desteği sunuyor ve Steam'de satılıyor; yani Türkiye'de oynayan bir kitlesi var. Somut tavsiye şu: MECCHA CHAMELEON'u Steam üzerinden güncellediyseniz yapmanız gereken hiçbir şey yok. Steam istemcisinin indirdiği dosyalar geliştiricinin imzaladığı dosyalardır; Discord'daki bir hesabın ele geçirilmesi bu zinciri etkilemez. Discord sunucusuna dönmek isteyenler ekibin 27 Temmuz duyurusundaki yeni resmî davet bağlantısını kullanmalı — eski davet bağlantıları yerine güncel duyurudan gitmek en temizi.
Dikkat edilmesi gereken tek şey, resmî olmayan MOD haritaları. Olayın çıkış noktası da buydu: ekip zararlı bir MOD haritası sorununu incelerken enfekte oldu. Güvenlik yaması update3.1.0 ile geldi, ama bilinmeyen kaynaklardan MOD indirme alışkanlığı her oyunda risklidir.
Yorum
Ekibin iletişim refleksi burada doğru çalıştı: olay saatler içinde üç ayrı duyuruyla, giderek daha ayrıntılı biçimde anlatıldı ve "neden güvende" sorusuna teknik gerekçe verildi — "merak etmeyin" demekle yetinilmedi. Steam Destek teyidini paylaşmaları iddiayı doğrulanabilir kılıyor; sunucunun bir gün içinde geri alınıp sonucun da duyurulması hikayeyi düzgün kapattı.
Buna karşılık altı çizilmesi gereken bir gerçek var: 2FA aşılmış durumda. İki adımlı doğrulama, cihazın kendisi zararlı yazılımla ele geçirildiğinde tek başına yeterli olmuyor. Bu, yalnızca bu stüdyoya değil, resmî kanallarını Discord üzerinden yöneten bütün oyun ekiplerine bakan bir uyarı.
Kaynak: Steam üzerindeki resmî MECCHA CHAMELEON duyuruları (25-27 Temmuz 2026).
