Hacker dringen in Steam-Datenbank ein
In einer Rund-Mail teilte Valve-Chef Gabe Newell heute mit, dass sich Hacker Zugriff auf die Server der Online-Spieleplattform Steam verschafft haben. Bekannt wurde der Einbruch am Sonntag, den 6. November. Vorerst stellte man einen Hack-Angriff auf das Steam-Forum fest, bei dem einige Foren-Accounts kompromittiert wurden. Dabei hinterließen die Unbekannten mehrere Hinweise auf eine Warez-Site names Fkn0wned, deren Betreiber allerdings jegliche Schuld von sich wiesen. Eine nachträgliche Untersuchung ergab nun, dass die Hacker auf deutlich mehr Daten Zugriff hatten, als man ursprünglich dachte. So konnten die Unbekannten auch in die Datenbank von Steam selbst eindringen und Rechnungsadressen, verschlüsselte Daten von Kreditkarten, E-Mail-Adressen und Slat-Hashes von Passwörtern knacken. Bestätigt ist bisher aber noch nicht, ob die Angreifer tatsächlich Gebrauch von den Daten gemacht haben. Missbräuche sind bisher jedenfalls nicht bekannt.
Nutzer des Steam-Forums werden nach dem erneuten Hochfahren der Server zu einer Passwortänderung aufgefordert. Steam-Accounts seien vorerst von keinen Änderungen betroffen. Keine Pflicht, aber ein guter Rat ist seitens Valve dennoch, sein Steam-Passwort gegen ein anderes auszutauschen. Insbesondere wenn für den Foren-Account und das Steam-Konto ein identisches Passwort verwendet wird, sollten Nutzer neue Kennwörter verwenden. Weiterhin empfiehlt Valve, vorsorglich Kreditkartenabbuchungen zu überprüfen.
Weiterführende Links: