11.11.2011, 11:45 Uhr
Möglicher Datendiebstahl
Hackerangriff auf „Steam“
Von Lilian Mörscher
Washington – Das Onlineportal „Steam“ wurde offensichtlich gehackt. Die Täter könnten auch an Datensätze mit Nutzernamen und verschlüsselten Kreditkarteninformationen gelangt sein, so „Golem“. Kunden wird geraten, ihre Passwörter zu ändern.
Zuerst wurde angenommen, dass nur das Forum des Portals gehackt wurde. Dort hatten die Angreifer Werbung für „kostenlose Cheats“ platziert. Man gelangte von dort aus auf eine Website mit Hacker-Tools, illegalen Game-Cheats und Pornografie, berichtet „Gamestar“. Doch in Wahrheit sind deutlich mehr Teile von „Steam“ betroffen. Gabe Newell, Chef von Valve Software und „Steam“, richtete nun eine schriftliche Pressemeldung an seine Kunden.
Man habe, laut der Mitteilung, herausgefunden, dass Eindringlinge sich nicht nur Zugang zu den Foren, sondern auch zu einer Datenbank verschafft haben, die sowohl die Namen der Nutzer enthalte, als auch mit Hash- und Saltfunktionen versehene Passwörter. Desweiteren Informationen über sämtliche Spielekäufe, Rechnungs- und Mail-Adressen, sowie verschlüsselte Kreditkarteninformationen.
Es gebe allerdings keine Hinweise, dass die Angreifer persönliche Daten kopiert oder entschlüsselt haben. Die Angelegenheit werde aber noch untersucht, so Newell. „Steam“ bitte nun seine Kunden, die Passwörter zu ändern und die Kreditkarten-Konten zu beobachten. Valve wolle aufgrund mangelnder Hinweise aber keinen Passwort-Reset erzwingen.
Man habe, laut der Mitteilung, herausgefunden, dass Eindringlinge sich nicht nur Zugang zu den Foren, sondern auch zu einer Datenbank verschafft haben, die sowohl die Namen der Nutzer enthalte, als auch mit Hash- und Saltfunktionen versehene Passwörter. Desweiteren Informationen über sämtliche Spielekäufe, Rechnungs- und Mail-Adressen, sowie verschlüsselte Kreditkarteninformationen.
Es gebe allerdings keine Hinweise, dass die Angreifer persönliche Daten kopiert oder entschlüsselt haben. Die Angelegenheit werde aber noch untersucht, so Newell. „Steam“ bitte nun seine Kunden, die Passwörter zu ändern und die Kreditkarten-Konten zu beobachten. Valve wolle aufgrund mangelnder Hinweise aber keinen Passwort-Reset erzwingen.
