Der Betreiber der Spiele-Distributionsplattform Steam hat seinen Kunden mitgeteilt, dass sich Hacker Zugriff auf die Anwenderdatenbank verschafft hätten. Wie Valve-Chef Gabe Newell in einer Rund-Mail schreibt, seien Unbekannte am Sonntag, den 6. November, in die Foren-Servern eingedrungen und hätten Hinweise auf eine Warez-Seite hinterlassen, dessen Betreiber jedoch jedwede Beteiligung abstreiten.
Die Angreifer neben den Forendaten auch Zugriff auf eine Steam-Datenbank hatten, in der Namen, Salt-Hashes von Passwörtern, Kaufbestätigungen von Spielen, Rechnungsadressen sowie verschlüsselte Kreditkarteninformationen gespeichert waren. Allerdings habe man derzeit noch keine Beweise gefunden, dass diese Daten tatsächlich von den Einbrechern abgerufen oder geknackt wurden.
So dürfte das Problem primär das Forum Betreffen. Wer seinen Steam-Account mit dem Steam Guard gesichert hat, hat wohl kaum etwas zu befürchten.
Alle anderen sollten sicherheitshalber das Kennwort ändern, und den Steam-Guard aktivieren.
Nutzer der Steam-Foren sollten auf jeden Fall ihr Passwort ändern!
Derzeit wisse man nur mit Gewissheit, dass „einige Foren-Accounts“ kompromittiert seien. Zahlen, wieviele der derzeit rund 35 Millionen aktiven Steam-Accounts von dem Einbruch betroffen seien, nannte Newell indes nicht. Alle Forennutzer würden daher bei ihrem nächsten Login aufgefordert, ein neues Passwort einzugeben. Die Logins zu den Foren und zu den Steam-Accounts seien voneinander getrennt. Nutzer müssten für beide Zugänge Passwörter vergeben, die unterschiedlich sein können, aber nicht zwingend sein müssen.
Steam-Kunden würde man zwar nicht zur Eingabe eines neuen Passwortes zwingen, Newell hält es aber für „keine schlechte Idee“, diese zu ändern, besonders wenn es die gleichen seien wie für die Foren.
Die Foren-Server wolle man sobald wie möglich wieder hochfahren.