Nein, Steam-Nutzerdaten wurden bei einem Hack nicht kompromittiert, bestätigt Valve

Valve hat die Berichte über einen großen Datenleck auf der Steam-Plattform offiziell widerlegt und klargestellt, dass keine Kompromittierung von Benutzerkonten, Passwörtern, Zahlungsdaten oder persönlichen Informationen stattgefunden hat – trotz weit verbreiteter Besorgnis nach Bekanntwerden der Meldung, dass über 89 Millionen Benutzerdatensätze geleakt worden seien.

Das sogenannte „Leak“ betraf ältere SMS-Nachrichten mit einmaligen Verifizierungscodes, die zum Schutz der Kontosicherheit verwendet wurden. Laut offizieller Erklärung von Valve:

„Das Leck bestand aus älteren Textnachrichten, die Einmal-Codes enthielten, die nur für einen Zeitraum von 15 Minuten gültig waren, sowie den Telefonnummern, an die sie gesendet wurden. Die geleakten Daten verknüpften die Telefonnummern nicht mit einem Steam-Konto, Passwortinformationen, Zahlungsdaten oder anderen persönlichen Daten.“

Wichtige Erkenntnisse aus Valves Erklärung:

• 🔒 Einmal-Codes sind zeitlich begrenzt: Diese SMS-Codes waren nur 15 Minuten lang gültig und konnten nicht erneut verwendet werden. Dies schränkt ihre Nützlichkeit für Angreifer erheblich ein.
• 📱 Keine Verknüpfung mit Steam-Konten: Die im Leck enthaltenen Telefonnummern waren keinem bestimmten Steam-Konto zugeordnet, sodass die Daten nicht zum Zugriff auf Konten genutzt werden konnten.
• ✉️ Kein Zugriff auf Passwörter oder Zahlungsdaten: Es gab keine Offenlegung von Passwörtern, E-Mail-Adressen (abgesehen von den Telefonnummern) oder finanziellen Details.
• 🛡️ Kein Account-Takeover möglich: Valve betonte, dass alte Textnachrichten nicht verwendet werden können, um Steam-Konten zu kompromittieren, und dass jede Änderung der E-Mail-Adresse oder des Passworts über SMS weiterhin eine Bestätigung über sichere Kanäle (E-Mail oder In-App-Nachrichten von Steam) erfordert.

Was Valve empfiehlt:

Um Benutzern dabei zu helfen, geschützt zu bleiben, rät Valve den Spielern dringend, den Steam Mobile Authenticator zu aktivieren, der eine sicherere Form der Zwei-Faktor-Authentifizierung (2FA) bietet als SMS:

„Der Steam Mobile Authenticator ist die beste Methode, um sichere Nachrichten über Ihr Konto und dessen Sicherheit zu senden.“

Dies ist insbesondere angesichts der steigenden Zahl von Cyberangriffen auf Gaming-Unternehmen und Benutzerdaten wichtig:

• Datenleck des PlayStation Networks 2011: 77 Millionen Konten kompromittiert – eines der schlimmsten Datenlecks in der Geschichte der Spieleindustrie.
• Hack bei Game Freak 2023: Interne Daten, einschließlich Mitarbeiterinformationen und Entwicklungs-Pipelines, wurden geleakt.
• Datenlecks bei Sony 2023: Fast 7.000 Datensätze aktueller und ehemaliger Mitarbeiter offengelegt.
• Hack bei Insomniac Games 2023: Vertrauliche Daten des Spider-Man-Entwicklers wurden veröffentlicht.

Fazit:

Obwohl das Lecken alter SMS-Nachrichten alarmierend klingen mag, bestätigt Valves technische Bewertung, dass kein tatsächliches Eindringen in die Steam-Systeme stattgefunden hat. Das Unternehmen ergreift proaktive Maßnahmen, um Benutzer zu beruhigen und die Sicherheit zu verbessern.

✅ Fazit: Ihr Steam-Konto ist sicher.
✅ Maßnahme: Aktivieren Sie den Steam Mobile Authenticator für einen stärkeren 2FA-Schutz.
❌ Keine Panik: Dies war kein vollständiges Datenleck – lediglich alte, zeitlich begrenzte Codes ohne persönlichen Kontext.

Bleiben Sie wachsam, aber ruhig. Die beste Verteidigung ist eine starke und aktuelle Kontosicherheit – und Valve erinnert uns alle daran, dies ernst zu nehmen.