Valve bestätigt: Kein Datenleck bei Steam-Nutzern durch Hackerangriff

Valve hat kürzliche Berichte widerlegt, die behaupteten, seine Steam-Plattform habe einen "größeren" Datenschutzverlust erlitten, und mit Nachdruck erklärt, dass es "KEINEN Verstoß" in die Systeme von Steam gegeben habe.

Während Besorgnis über Behauptungen aufkam, dass 89 Millionen Nutzerdatensätze offengelegt worden seien, ergab die Untersuchung von Steam, dass nur veraltete Textnachrichten mit zeitlich begrenzten Verifizierungscodes durchgesickert waren – keine davon enthielten persönliche Informationen.

In einer offiziellen Stellungnahme auf Steam klärte Valve: "Unsere Analyse der durchgesickerten Daten bestätigt, dass sie nur abgelaufene SMS-Verifizierungscodes und die zugehörigen Telefonnummern enthielten. Wichtig ist, dass diese Daten Telefonnummern nicht mit Steam-Konten, Passwörtern, Zahlungsdetails oder irgendwelchen privaten Nutzerinformationen verknüpften."

Das Unternehmen beruhigte die Nutzer weiter: "Diese alten Codes stellen kein Sicherheitsrisiko dar, da sie innerhalb von 15 Minuten ablaufen. Zusätzlich lösen alle Kontenänderungen per SMS E-Mail- und Secure Mobile App-Benachrichtigungen zur Verifizierung aus."

Valve nutzte die Gelegenheit, um Sicherheitsmaßnahmen zu verstärken, und empfahl allen Nutzern, den Steam Mobile Authenticator für die Zwei-Faktor-Authentifizierung zu aktivieren – und nannte ihn "die effektivste Sicherheitsmaßnahme für Kontosicherheitsbenachrichtigungen."

Mit zunehmenden Cyber-Bedrohungen und der riesigen Nutzerbasis von Steam von über 89 Millionen Konten waren anfängliche Besorgnisse verständlich. Die Spieleindustrie hat bereits schwere Verstöße erlebt, am bemerkenswertesten der monatelange Ausfall des PlayStation Network 2011, der 77 Millionen Konten kompromittierte.

Unternehmensdaten bleiben ebenfalls verwundbar. Im Oktober 2023 erlebte Pokémon-Entwickler Game Freak Lecks, die Mitarbeiterakten und Entwicklungsfahrpläne offenlegten. Anfang desselben Jahres bestätigte Sony Verstöße, die 7.000 aktuelle und ehemalige Mitarbeiter betrafen, während im Dezember Marvel's Spider-Man-Dateien von Insomniac Games in einem prominenten Angriff geleakt wurden.