People Playground 惡意模組 永久刪除個人檔案

開發者要求玩家刪除所有模組並暫停開啟遊戲

物理沙盒遊戲《People Playground》的開發者在 9 月 22 日晚上 8 時 47 分（香港時間）於 Steam 發出題為「Bad event」的公告，指 Steam 創意工坊（Workshop）再度出現惡意模組，「這一次特別嚴重」，並已把整個工坊關閉。

公告指，玩家如有安裝模組，並在 9 月 22 日凌晨零時至 2 時（香港時間，即中歐夏令時間 21 日下午 6 時至 8 時）之間開啟過遊戲，應該用防毒軟件掃描電腦。開發者又要求所有玩家刪除模組資料夾內的全部模組，在他於 Steam 宣布安全之前，不要開啟遊戲。

惡意模組會刪除個人檔案並自我散播

開發者表示，他無法確定程式實際做了甚麼，但「情況不樂觀」。按他的理解，這個模組會做四件事：

工坊關閉後，已發布的資料無法再被讀取。

「不會偷密碼」一句其後被劃走

公告最初寫明，這個程式「不會」竊取密碼、登入憑證（token）或 cookie，「不會令你被入侵」。不過，開發者其後把整句加上刪除線，改為在標題位置呼籲玩家「盡快更改 Discord 密碼」，並建議為安全起見更改所有重要帳戶的密碼，令可能已外洩的登入狀態失效。

至於是誰所為，開發者表示「沒有人知道」，呼籲玩家不要騷擾或指責任何人，「這完全是我的責任」。

今年第二次因惡意模組關閉工坊

翻查資料，《People Playground》今年 2 月初已試過一次同類事件。當時開發者在公告中指，一個惡意模組透過覆蓋其他創作者的上載內容，在工坊內散播，會刪除玩家的「Contraptions」存檔資料夾並重設成就。開發者其後推出修補，工坊關閉約五日後才重開，並改為模組內容有變時須由玩家手動批准更新。

開發者當時總結教訓，指自己「需要更多管理員」、「不能獨力處理」。今次工坊何時重開，開發者暫未公布。

來源

• People Playground：Bad event（2026 年 9 月 22 日）（開發者 Steam 公告）
• Steam Hit Gets Attacked By Malware Twice In One Year: 'It's Not Looking Good'（Kotaku）
• People Playground Steam Workshop malware attack: what players should do（Dork）