Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), popüler dijital oyun platformu Steam’de tespit edilen ve çeşitli oyunlara bulaştığı belirlenen kötü amaçlı yazılım saldırılarına ilişkin kapsamlı bir soruşturma başlattığını duyurdu. Bu gelişme, Valve’ın geçtiğimiz yıl bazı Steam oyunlarında zararlı yazılımların bulunduğunu kabul etmesinin ve bu içerikleri platformdan kaldırmasının ardından geldi. Valve, o dönemde etkilenme potansiyeli olan kullanıcıları e-posta yoluyla bilgilendirmişti.
Olayların üzerinden yaklaşık bir yıl geçtikten sonra, FBI’ın Seattle Şubesi, 11 Mart tarihli resmi açıklamasıyla, kötü amaçlı yazılım barındıran Steam oyunlarını yüklemiş olabilecek mağdurları aktif olarak tespit etmeye çalıştığını bildirdi. Federal yetkililer, siber saldırganların hedeflerini özellikle Mayıs 2024 ile Ocak 2026 tarihleri arasında seçtiğine inanıyor. İncelemeler sonucunda, BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi ve Tokenova gibi birçok oyunun tehlikeye atıldığı belirlendi.
Bu oyunların geniş kitlelerce bilinen yapımlar olmasa da, bazıları geçtiğimiz dönemde dikkat çekici vakalara konu olmuştu. Örneğin, ücretsiz oynanabilen PirateFi oyununun, kullanıcıların hesap kimlik bilgilerini ve çeşitli özel verilerini çalmak üzere tasarlanmış bir kötü amaçlı yazılım barındırdığı geçen yılın başlarında ortaya çıkmıştı. Benzer şekilde, 2D platform oyunu BlockBlasters da gündeme gelmiş; 30 Temmuz 2025’te yayınlanan bu oyuna, bir ay sonra, yani 30 Ağustos’ta kripto para çekme mekanizması entegre edilmişti. Yaşanan bu vakalardan birinde, bir yayıncının 32.000 dolardan fazla para kaybettiği rapor edildi. Siber güvenlik haber sitesi BleepingComputer ise, toplamda 261 Steam hesabından 150.000 dolarlık bir meblağın çalındığını açıklamıştı.
Steam platformu da FBI’ın bu soruşturmasına destek vererek kullanıcılara ilgili bilgilendirmeler gönderdi. Mesajlarında, “DashFPS (2104960)” adlı oyun aracılığıyla bir kötü amaçlı yazılım bulaşması yaşandığını düşünen kullanıcılara, FBI’ın resmi web sitesindeki anket formunu doldurmaları tavsiye edildi. FBI, federal suç mağdurlarının kimliklerini açıklamanın yasal bir zorunluluk olduğunu, zira bu kişilerin federal ve/veya eyalet yasaları kapsamında belirli hizmetlerden, tazminattan ve haklardan yararlanabileceğini vurguladı. Mağdurların kimlik bilgilerinin kesinlikle gizli tutulacağının da altı çizildi.
Eğer Steam hesabınızda yukarıda belirtilen oyunlardan herhangi birini indirmiş veya oynamışsanız, ilgili formu doldurarak FBI’a yardımcı olmanız önem taşıyor. Ayrıca, bu saldırılardan etkilenmiş olabilecek tanıdıklarınız varsa, victim.assistance@ic.fbi.gov adresine e-posta göndererek durumu bildirmeniz önerilir. FBI tarafından tehlike altında olduğu tespit edilen oyunlar şunlardır: BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi, Tokenova.
