Meccha Chameleon on vuoden 2026 suurin Steam-indiemenestys yli 15 miljoonalla myydyllä kappaleella. Viikonlopun aikana se keräsi myös kaksi erillistä tietoturvaongelmaa. Pelin kehittäjä lemorion_1224 vahvisti raportin, jonka mukaan haittaohjelmaa levitettiin pelin Steam Workshop -karttojen kautta, samalla kun pelin virallinen Discord-palvelin kaapattiin.
Ensimmäisen raportin julkaisi torstaina 24. heinäkuuta itsenäinen tutkija nimimerkillä Feint. Medium-sivustolla julkaistussa selvityksessä hän kertoi, että Laser Tag Neon -niminen yhteisökartta avasi hetkeksi komentokehoteikkunan ja alkoi ladata skriptiä, joka asensi haittaohjelman käyttäjän tietokoneelle. Feintin mukaan kartta oli läpäissyt Workshopin tarkistuksen.
Laser Tag Neon poistettiin nopeasti julkistuksen jälkeen. Tilalle ilmestyi uusi tartunnan saanut kartta nimeltä Chroma Grid Arena, joka niin ikään poistettiin myöhemmin. Kehittäjä julkaisi lauantaina version 3.1.0 -päivityksen, joka korjasi haavoittuvuuden, poisti karttojen kyvyn suorittaa haittaohjelmia ja korjasi joitakin virheitä.
Feint suositteli, että kartat ennen version 3.1.0 asennusta käynnistäneiden tulisi suorittaa täydellinen haittaohjelmatarkistus ja tutkia järjestelmänsä mahdollisten tartuntamerkkien varalta. Medium-postauksen alussa on ohjeita tartunnan tarkistamiseen sekä suosituksia Steam Workshop -sisällön lataamiseen.
Samana päivänä kehittäjä ilmoitti Steam-sivullaan, että pelin virallinen Discord-palvelin oli kaapattu. Lemorion_1224 korosti, että peli itsessään on turvallinen eikä sisällä haittaohjelmaa, ja kiisti hakkerin väitteen viimeisimpään päivitykseen piilotetusta etähallintatroijalaisesta (RAT) täysin paikkansapitämättömänä.
Kehittäjän mukaan haitallista mod-karttaa tutkittaessa ja korjattaessa yhden järjestelmäinsinöörin tietokone sai haittaohjelmatartunnan. Sitä kautta hakkeri ohitti insinöörin Discordin kaksivaiheisen tunnistautumisen, otti haltuunsa palvelimen oikeudet ja esti kaikki viralliset henkilökunnan jäsenet palvelimelta.
Kehittäjä kertoi olleensa yhteydessä Discordin tukeen ja odottavansa vastausta. Myöhemmin samana päivänä lemorion_1224 ilmoitti, että virallinen Meccha Chameleon -Discord oli palautettu ja tilanne oli näennäisesti palannut normaaliksi. Meccha Chameleon on prop hunt -tyyppinen peli, joka myi 15 miljoonaa kappaletta yhdessä kuukaudessa noustessaan yhdeksi vuoden 2026 suurimmista Steam-menestyksistä.