Begin 2025 ontstak een Final Fantasy XIV Mod zorgen over de stalking van spelers nadat rapporten opdook dat het gevoelige spelersgegevens kon schrapen. Dit omvatte tekendetails, houderinformatie, gekoppelde alternatieve tekens en meer. De mod, "PlayersCope", volgde de gegevens van spelers en stuurde deze naar een centrale database die wordt bestuurd door de maker van de MOD. Dit gebeurde ongeacht of een specifieke speler het doelwit was of dat de gebruiker gewoon in de buurt van anderen was. De MOD heeft toegang tot informatie die meestal niet beschikbaar is via in-game tools.
PlayersCope exploiteerde de systemen "Content ID" en "Account ID", geïntroduceerd in de uitbreiding van DawnTrail , om spelers in meerdere personages te volgen. Dit hef gebruikt de Blacklist -functie bedoeld om spelers in staat te stellen anderen te blokkeren op hun serviceaccount en personages. De enige manier om het schrapen van gegevens te voorkomen, was om lid te worden van de Discord van PlayersCope en zich af te melden - wat theoretisch wat betekent, elke Final Fantasy XIV -speler buiten die onenigheid werd mogelijk beïnvloed. Deze belangrijke inbreuk op de privacy leidde tot een sterke terugslag van de gemeenschap, waarbij velen het voor de hand liggende doel van de mod riepen: stalking.
Weken geleden onthulde de MOD -auteur de aanwezigheid van PlayersCope op GitHub, wat leidde tot een toename van de populariteit. Vervolgens werd vanwege de voorwaarden van dienstverschendingen uit GitHub verwijderd, hoewel vermeende spiegels op Gittea en Gitflic verschenen. IGN bevestigde de afwezigheid van een PlayersCope -repository op deze alternatieve platforms, maar de MOD kan nog steeds privé circuleren.
Final Fantasy XIV- producent en regisseur Naoki 'Yoshi-P' Yoshida sprak de situatie op op het officiële forum van de game, die rechtstreeks naar PlayersCope verwijst. Zijn verklaring erkende het bestaan van tools van derden die toegang hebben tot normaal verborgen tekeninformatie, inclusief delen van de interne account-ID van een personage dat wordt gebruikt om andere tekens op hetzelfde serviceverslag te koppelen. Yoshida verklaarde dat de ontwikkelings- en operatieteams overweeg om de verwijdering van de tool te vragen en juridische stappen te ondernemen. Hij verzekerde spelers dat accountinformatie zoals adressen en betalingsgegevens niet toegankelijk was via deze tools. Yoshida herhaalde het verbod op tools van derden in de Final Fantasy XIV- gebruikersovereenkomst en drong er bij spelers op aan om te voorkomen of informatie over het gebruik ervan te delen.
Hoewel tools zoals Advanced Combat Tracker vaak worden gebruikt door de invallencommunity en geïntegreerd met sites zoals FFLOGS, betekende de juridische dreiging van Yoshida een belangrijke escalatie.
De FFXIV -gemeenschap reageert
De gemeenschap reageerde kritisch op de verklaring van Yoshida. Velen bekritiseerden het gebrek aan focus op het aanpakken van de onderliggende kwetsbaarheid waardoor de mod kan functioneren, wat suggereert dat het oplossen van de gegevensblootstelling van de client-side van de game een effectievere oplossing zou zijn. De Auteur van de PlayersCope moet nog in het openbaar reageren.
