Gute Nachrichten: 89 Millionen Steam-Konten wurden nicht gehackt

Valve hat gerade reinen Tisch gemacht. Nachdem ein viraler LinkedIn-Post behauptete, dass über 89 Millionen Steam-Konten geleakt und im Dark Web zum Verkauf angeboten wurden, machte sich Panik breit.

Aber Valve sagt, dass das alles falsch ist.

"Wir haben das Leck untersucht und festgestellt, dass es sich NICHT um einen Verstoß gegen die Steam-Systeme handelt."

So steht es in der neuen Erklärung von Valve, die nach einer von Underdark.ai ausgelösten und von X-Nutzer Mellow_Online1 aufgegriffenen Alarmwelle veröffentlicht wurde. Die Behauptungen klangen seriös - Musterdaten, Telegram-Kontakt, eine Preisvorstellung von 5.000 Dollar - aber die Realität? Nicht so sehr.

Was wurde also durchsickern gelassen?

Bei den Dateien, die die Runde machten, handelte es sich nicht um Kontoanmeldungen oder Passwörter. Es handelte sich um alte SMS-Protokolle, insbesondere um die Textnachrichten, die die einmaligen 2FA-Codes von Steam enthalten. Ihr wisst schon, diese sechsstelligen Zahlen, die man beim Einloggen erhält.

Laut Valve sind diese Codes:

• Nur für 15 Minuten gültig
• Sie sind nicht mit Kontoanmeldeinformationen, Passwörtern oder Zahlungsinformationen verbunden
• Enthalten nichts als eine Telefonnummer

Selbst wenn also jemand Zugang zu diesen Texten hat, sind sie im Grunde nutzlos. Es gibt keine Möglichkeit, sich ohne den Echtzeit-Code und das Passwort in das Steam-Konto einzuloggen, und wenn ein Code verwendet wird, um etwas Wichtiges zu ändern, sendet Steam auch eine Bestätigung an die E-Mail-Adresse.

"Alte Textnachrichten können nicht verwendet werden, um die Sicherheit deines Steam-Kontos zu verletzen", betonte Valve.

Kein Grund zur Panik. Sie müssen weder Ihr Passwort noch Ihre Telefonnummer ändern.

Valve wurde nie angegriffen - und Twilio auch nicht

Frühere Theorien deuteten auf Twilio hin, ein Unternehmen, das für die Handhabung von SMS für die Zwei-Faktor-Authentifizierung bekannt ist. Aber sowohl Valve als auch Twilio haben bestätigt, dass das Leck nichts mit ihnen zu tun hat.

Die Daten scheinen von einer Stelle weiter unten in der SMS-Zustellungskette zu stammen - einem Drittanbieter, der die Nachrichtenzustellung übernommen hat. Es handelte sich also nicht um eine Verletzung von Steam selbst oder seiner Authentifizierungssysteme. Es handelte sich um ein Leck in alten Zustellungsprotokollen, die wahrscheinlich aus zweiter Hand stammen.

Auch wenn Ihr Passwort sicher ist, lohnt es sich, Ihre Steam-Sicherheitseinstellungen zu überprüfen:

• Aktivieren Sie Steam Guard Mobile Authenticator für einen besseren 2FA-Schutz.
• Überprüfe deine autorisierten Geräte, um sicherzugehen, dass es nichts Anrüchiges gibt.
• Verwende einen Passwort-Manager (wie 1Password oder Bitwarden), um einzigartige, sichere Passwörter zu erstellen.

Diese SMS-Codes waren immer nur als Notlösung gedacht. Heutzutage ist die mobilfunkbasierte 2FA von Steam viel sicherer und viel schwieriger abzufangen oder zu fälschen.

Und im Ernst: Wenn du immer noch "dota2rocks" als Passwort eintippst, ist es an der Zeit, diesen bösen Buben in Rente zu schicken.

Erinnern Sie sich an die frühen Betrugs-Bots?

Dieser ganze Schlamassel weckt auch Erinnerungen an die dunkleren Tage von Steam in der ersten Hälfte der 2010er Jahre - als Handelsbetrüger ihr Unwesen trieben und Bots deinen Posteingang mit dubiosen Links wie:

"Hey, ist das dein Artikel? Überprüfe stearncommunity(dot)com".

Ja, genau. Sie benutzten einen raffinierten Tippfehler - "stearn" statt "steam" - und täuschten damit Tausende. Damals haben Betrugs-Bots das Chat- und Handelssystem von Steam ständig missbraucht. Die Benutzer erhielten gefälschte Angebote oder Warnungen, klickten auf falsche Links und verloren den Zugang zu ganzen Beständen voller CS:GO-Skins.

Verglichen mit dieser Ära fühlt sich dieser gefälschte Verstoß milde an. Aber es ist immer noch eine Erinnerung daran, dass die Betrüger nicht verschwunden sind. Sie sind nur subtiler geworden.

Nein, 89 Millionen Konten wurden nicht gehackt. Nein, deine Steam-Bibliothek ist nicht in Gefahr. Aber wenn dies einen kleinen Herzschlag verursacht hat, ist das vielleicht dein Stichwort, um deine Einstellungen zu überprüfen und die Dinge zu verschärfen.

Steam Guard. Sichere Passwörter. Keine zufälligen Telegram-Links anklicken. Du weißt, wie es geht.

Und hey, zumindest musste dieses Mal niemand zusehen, wie sein gesamter Bestand an Doppler-Messern auf dem Konto eines Betrügers verschwand.