No início de 2025, um Mod Final Fantasy XIV acendeu preocupações sobre a perseguição de jogadores devido a relatos de sua capacidade de coletar dados sensíveis ao jogador. Isso incluiu detalhes do personagem, informações de retenção, caracteres alternativos vinculados e muito mais.
O mod, "Playerscope", rastreou os dados do player dentro da proximidade do usuário, enviando essas informações para um banco de dados central controlado pelo criador do mod. Esses dados expostos normalmente inacessíveis por meio de ferramentas no jogo, incluindo "ID de conteúdo" e "ID da conta", permitindo rastreamento de caracteres cruzados. Isso explorou o sistema de ID de conteúdo introduzido na expansão DawnTrail, projetada para a lista negra do jogador.
Optar por sair exigido para unir o servidor PlayersCope Discord. Essencialmente, qualquer jogador fora deste servidor estava potencialmente tendo seus dados raspados, levantando preocupações significativas de privacidade. A comunidade reagiu fortemente, com muitos rotulando o objetivo do mod como perseguição.
Inicialmente hospedado no Github, a popularidade do Playerscope aumentou após sua descoberta. Posteriormente, removido do GitHub devido a termos de violações de serviço, os supostos espelhos em Gittea e Gitflic foram verificados como inativos pela IGN. No entanto, o mod ainda pode circular em particular.
Yoshida afirmou que a Square Enix está considerando solicitar a remoção e exclusão da ferramenta e seguir uma ação legal. Ele tranquilizou os jogadores de que informações de conta como endereços e detalhes de pagamento não puderam ser acessadas através dessas ferramentas. Ele pediu aos jogadores que evitassem o uso de ferramentas de terceiros, evite compartilhar informações sobre eles e enfatizou que esse uso viola o contrato de usuário Final Fantasy XIV.
Enquanto ferramentas de terceiros, como o avançado rastreador de combate, são comumente usadas (e os dados referenciados em sites como Fflogs), a ameaça legal de Yoshida representa uma escalada significativa.
Resposta da comunidade:
A resposta da comunidade à declaração de Yoshida foi amplamente crítica. Muitos criticaram a falta de medidas proativas para abordar a causa raiz da vulnerabilidade, sugerindo soluções como impedir a exposição de dados do lado do cliente. O autor do PlayersCope ainda não comentou.