Bereits im November letzten Jahres musste Valve eingestehen, dass es Hackern gelungen war, in die Steam-Webserver einzudringen. Schon damals wurde befürchtet, dass die Angreifer auch Kreditkartendaten erbeuten konnten, nun scheint dies Gewissheit zu sein.

Unbekannten war es gelungen, die offiziellen Steam-Foren auf eine Hacker-Website umzuleiten. Wie genau das durchgeführt werden konnte, wurde bislang noch nicht abschließend geklärt, allerdings ging man zunächst davon aus, dass immerhin kein unautorisierter Zugriff auf die Nutzer-Datenbank stattfand. Diese ist mit mehr als 30 Millionen Datensätzen immerhin eine der größeren der Gaming-Branche.

Passwörter und Kreditkarten-Daten gestohlen

Einige Tage später hat sich allerdings Valve-Chef Gabe Newell höchstpersönlich mit einem Statement an die Forums-Nutzer gewandt, das ein weitaus schlimmeres Ausmaß des Hacks offenbarte: Offenbar erlangten die Eindringlinge vollen Zugriff auf die Steam-Datenbank, die neben persönlichen Daten wie Forum-Nutzername und Rechnungsadresse auch die Passwörter und Kreditkarten-Daten aller Nutzer enthält. Laut Newell wurden sowohl die Kreditkarten-Nummern als auch die Passwörter verschlüsselt gespeichert und es gäbe keine Anzeichen dafür, dass die Verschlüsselung geknackt worden sei.

Nun hat sich Newell erneut zu Wort gemeldet und musste dabei eingestehen, dass man wohl auch mit der zweiten Einschätzung etwas zu optimistisch gewesen war. Inzwischen geht Valve davon aus, dass die Hacker auch Zugriff auf eine Backup-Datenbank erlangten, die sämtliche Steam-Transaktionen aus den Jahren 2004 bis 2008 enthält. Auch dort sollen neben den Informationen zu gekauften Produkten sämtliche persönliche Daten der Steam-Kunden, inklusive Kreditkarten-Nummern, gespeichert worden sein. Bislang sind Valve offenbar noch keine Missbrauchsfälle bekannt, Newell ruft jedoch alle Steam-Nutzer auf, ihre Kreditkarten-Abrechnung im Auge zu behalten um im Zweifelsfall schnell reagieren zu können.

Die Passwörter für die Steam-Accounts werden separat gespeichert und sind laut Valve nicht betroffen. Daher wird es bei Steam keine erzwungene Passwort-Änderung geben. Falls man jedoch bei Forum und Steam dasselbe Passwort einsetzt, wird dennoch dringend zu einer freiwilligen Änderung des Kennworts geraten.


Quelle: http://www.chip.de/news/Steam-Hack-Kreditkarten-Daten-wohl-kompromittiert_52694060.html