A Humble Bundle, conhecida por comercializar pacotes de jogos para PC e apoiar instituições de caridade por meio de suas campanhas, está enfrentando críticas após lançar uma reformulação de sua loja digital. O novo visual trouxe mudanças significativas na navegação, mas também deixou de oferecer recursos importantes de segurança que estavam disponíveis anteriormente.

O problema ganhou repercussão em comunidades de jogadores e chamou a atenção após usuários perceberem que a opção de autenticação em duas etapas havia desaparecido das configurações. A situação é especialmente preocupante porque muitos clientes utilizam a plataforma para armazenar informações de pagamento e manter bibliotecas com jogos e códigos ainda não resgatados.

A reportagem original do Kotaku também relata testes que identificaram falhas nos procedimentos de alteração de senha e endereço de e-mail, aumentando as preocupações sobre a proteção das contas.

Autenticação em duas etapas desaparece após atualização

A mudança mais preocupante envolve a autenticação de dois fatores, conhecida como 2FA. Esse recurso adiciona uma segunda etapa ao processo de login, normalmente exigindo um código temporário gerado por um aplicativo autenticador.

Antes da reformulação, os usuários podiam ativar essa proteção para dificultar acessos não autorizados. Entretanto, após a atualização, a opção desapareceu das configurações de segurança.

O problema não se limita aos novos usuários. Segundo os testes publicados pelo Kotaku, até mesmo contas que já utilizavam a autenticação em duas etapas passaram a permitir o acesso utilizando apenas e-mail e senha, sem solicitar o código adicional.

Isso representa uma redução importante na proteção das contas. Caso uma senha seja descoberta ou roubada, a ausência de uma segunda etapa pode facilitar o acesso indevido à biblioteca e às informações associadas ao perfil.

Alterações de senha e e-mail também preocupam

Outro problema identificado envolve os procedimentos para modificar informações importantes da conta.

De acordo com os testes realizados pelo Kotaku, um usuário que já esteja conectado consegue cadastrar uma nova senha sem precisar informar a senha anterior. Embora a possibilidade de alterar credenciais seja necessária, a ausência de verificações adicionais representa um risco quando alguém consegue acesso a uma sessão que não deveria controlar.

A situação também envolve a alteração do endereço de e-mail.

Normalmente, esse procedimento exige uma confirmação enviada ao endereço anteriormente cadastrado, justamente para impedir que terceiros assumam o controle de uma conta sem o conhecimento do proprietário.

Na nova versão da Humble Bundle, entretanto, o teste realizado pela publicação identificou que a verificação é direcionada ao novo endereço informado, sem uma confirmação enviada ao e-mail original.

Na prática, isso pode dificultar a recuperação de uma conta caso alguém consiga iniciar uma alteração não autorizada enquanto estiver conectado.

Biblioteca de jogos perde recursos importantes

As reclamações não envolvem apenas segurança. A organização da biblioteca também sofreu mudanças que prejudicam a experiência de quem utiliza a plataforma há vários anos.

Uma das funcionalidades que desapareceram é a diferenciação entre jogos e códigos já resgatados e aqueles que continuam disponíveis para ativação.

Essa separação é particularmente importante para usuários que compram diversos pacotes e acumulam dezenas ou centenas de jogos na conta. Sem uma identificação clara, encontrar códigos ainda não utilizados pode se tornar uma tarefa muito mais demorada.

Outro recurso aparentemente removido é a possibilidade de permanecer conectado ao site.

Com a nova interface, usuários relatam que precisam realizar o login novamente sempre que desejam acessar a biblioteca, tornando a navegação menos prática.

Também existem reclamações envolvendo erros durante as tentativas de compra de novos pacotes. Dessa forma, a reformulação parece ter afetado tanto a administração das contas quanto algumas funções comerciais da loja.

Humble Bundle ainda não apresentou explicações

Até a publicação da reportagem original, a Humble Bundle ainda não havia apresentado um posicionamento oficial explicando a remoção das proteções de segurança ou informando quando os recursos poderiam retornar.

O Kotaku informou que entrou em contato com a empresa para solicitar esclarecimentos. A publicação também destacou que a Humble Bundle pertence à IGN.

Nas comunidades de jogadores, a reformulação passou a ser associada ao chamado vibe coding, expressão utilizada para descrever o desenvolvimento de software com forte participação de ferramentas de inteligência artificial generativa.

Apesar das críticas ao visual e das especulações sobre o processo de desenvolvimento, não existe confirmação de que a nova plataforma tenha sido construída utilizando inteligência artificial. Portanto, não é possível atribuir os problemas a essa tecnologia.

O que está documentado são as mudanças identificadas nas funcionalidades e os problemas relatados durante os testes.

O que os usuários devem fazer?

Enquanto a empresa não esclarece a situação, existe uma recomendação importante para quem utiliza a plataforma: evitar manter informações de pagamento salvas na conta enquanto os problemas de segurança não forem resolvidos.

O próprio Kotaku recomenda remover os dados de pagamento cadastrados como medida preventiva. Entretanto, alguns usuários também relataram dificuldades para administrar essas informações após a reformulação.

Também é importante utilizar uma senha exclusiva para a Humble Bundle, evitando reutilizar credenciais de outros serviços. Caso uma senha seja comprometida em outra plataforma, a reutilização pode ampliar os riscos.

Vale destacar que a ausência de autenticação em duas etapas não significa que já ocorreu um vazamento de dados ou que contas tenham sido efetivamente invadidas. O problema identificado está na redução das proteções disponíveis e nas possibilidades de acesso indevido que isso pode facilitar.

Conclusão

A reformulação da Humble Bundle acabou trazendo uma situação bastante complicada para uma plataforma que administra compras digitais, códigos de jogos e informações de pagamento de seus clientes.

A retirada da autenticação em duas etapas, somada às mudanças nos procedimentos de senha e e-mail, é particularmente preocupante. Além disso, a perda de ferramentas de organização da biblioteca mostra que a atualização também prejudicou funcionalidades importantes para os consumidores.

Uma reformulação visual não deveria comprometer recursos essenciais de segurança e usabilidade. Agora, cabe à Humble Bundle esclarecer o que aconteceu, recuperar as proteções removidas e demonstrar que as contas dos usuários continuam recebendo a atenção necessária.

Fonte

• Kotaku: Humble Bundle Undergoes A Vibecoded-Looking Redesign, Forgets To Implement Full Account Security