Duet Night Abyss distribuisce malware ai giocatori e si scusa con loot box gratuite

C'è un modo tutto particolare di chiedere scusa ai propri utenti nel mondo dei gacha game e Duet Night Abyss lo ha dimostrato in maniera piuttosto eloquente: dopo aver involontariamente infettato i PC di un numero imprecisato di giocatori con un trojan, lo studio di sviluppo Pan Studio ha pensato bene di rimediare con qualche loot box gratuita. Benvenuti nel 2026.

Il tutto è avvenuto il 18 marzo, quando un aggiornamento del launcher del gioco, pubblicato su Steam nelle prime ore del mattino, si è rivelato veicolo di un malware identificato come Trojan:MSIL/UmbralStealer.DG, una variante del cosiddetto Umbral Stealer. Si tratta di un infostealer pensato per sottrarre dati sensibili dai sistemi infettati, una categoria di minacce tutt'altro che banale. La buona notizia, per quanto possa sembrarlo, è che questo trojan circola dal 2023 e risulta quindi ben noto ai principali software antivirus, che nella maggior parte dei casi lo hanno individuato e messo in quarantena prima che potesse fare danni seri.

Pan Studio ha dichiarato di essersi accorta del problema appena ventiquattro minuti dopo la pubblicazione della patch incriminata e di essersi immediatamente messa al lavoro per risolvere la situazione. In un comunicato diffuso sia su X che sulla pagina Steam del gioco, lo studio ha parlato di un attacco malevolo subito dall'esterno, sottolineando come anche dopo la prima violazione ci siano stati ulteriori tentativi di compromettere i sistemi e diffondere disinformazione. Una vicenda che, stando alle parole degli sviluppatori stessi, ha rappresentato un campanello d'allarme decisivo per prendere sul serio la sicurezza informatica della propria infrastruttura.

Quello che però ha fatto discutere la community non è tanto l'incidente in sé, quanto la risposta che ne è seguita. In perfetto stile gacha, Pan Studio ha deciso di compensare i giocatori con ricompense in-game: cinque copie del Commission Manual: Volume III, utile per aumentare i premi ottenibili dalle missioni Covert Commissions, e dieci Prismatic Hourglass, che corrispondono a dieci pull gratuiti nel sistema gacha del gioco. I premi sono stati resi disponibili tramite la funzione Mail in-game e riscattabili fino al 26 marzo.

La reazione della community non è stata però particolarmente calorosa e c'è un motivo preciso: quello del 18 marzo non è il primo episodio del genere. Già a fine febbraio il launcher di Duet Night Abyss era stato compromesso in un attacco precedente, in quell'occasione meno aggressivo ma comunque indicativo di una falla strutturale nella sicurezza del prodotto. Trovarsi a fare i conti con una seconda violazione nel giro di poche settimane ha inevitabilmente minato la fiducia di molti utenti, che sui social non hanno risparmiato critiche allo studio.
Duet Night Abyss è un RPG free-to-play nello stesso filone di Genshin Impact, disponibile su PC, Android e iOS, che aveva raggiunto il milione di registrazioni poco dopo il lancio avvenuto verso la fine dello scorso anno. Un traguardo non banale per un titolo ancora agli inizi, ma la gestione di questi due incidenti rischia di pesare non poco sulla reputazione del gioco in una fase cruciale del suo sviluppo. Qualche pull gratis difficilmente basterà a far dimenticare che, per qualche ora, il semplice atto di avviare il launcher poteva trasformarsi in un problema di sicurezza tutt'altro che virtuale.