Alerte sécurité Meccha Chameleon : l'incident Workshop et Discord expliqué

Mi-juillet 2026, plusieurs joueurs de Meccha Chameleon ont signalé un comportement suspect après avoir téléchargé certaines maps communautaires sur le Steam Workshop. Voici ce qui s'est réellement passé, et surtout, comment les développeurs ont résolu le problème.

Ce qui s'est passé sur le Workshop

Une map nommée « Laser Tag Neon » installait discrètement des fichiers cachés sur l'ordinateur des joueurs qui la chargeaient. D'autres maps malveillantes, comme « Chroma Grid Arena », sont apparues après le retrait de la première. Le chargement de ces maps piégées ouvrait une fenêtre d'invite de commandes qui téléchargeait des scripts secondaires, installant un cheval de Troie d'accès à distance (RAT) sur la machine des joueurs concernés.

Seuls les joueurs ayant téléchargé des maps concernées via le Workshop étaient exposés, sur les plus de 15 millions de copies vendues du jeu.

Le piratage du Discord officiel

L'enquête a pris une tournure inattendue : l'ordinateur d'un ingénieur système travaillant sur le correctif a lui-même été infecté. L'attaquant a profité de cette brèche pour contourner la double authentification de cet ingénieur sur Discord, modifier les permissions du serveur officiel (près de 100 000 membres) et bannir l'ensemble du staff.

La résolution

La mise à jour 3.1.0 a neutralisé la faille en rendant impossible l'exécution de fichiers étrangers comme des malwares via les maps du Workshop. Le serveur Discord officiel a été restauré, et l'équipe (dont l'artiste Haganeiro) a confirmé que le jeu pouvait de nouveau être utilisé normalement en suivant les canaux officiels.

Comment se protéger

• Mettez toujours Meccha Chameleon à jour vers la version 3.1.0 ou supérieure
• Ne téléchargez des maps que via le navigateur Workshop intégré au jeu, jamais depuis un lien externe
• N'exécutez jamais un fichier qu'une map ou un message vous invite à lancer manuellement
• Activez la double authentification sur votre compte Discord et méfiez-vous des messages privés, même en provenance de comptes semblant appartenir au staff

Pour rappel, notre page de téléchargement ne renvoie que vers les canaux officiels du jeu. Retrouvez aussi le contenu ajouté par ce même correctif dans notre article sur la collaboration Garten of Banban.