Valve bestreitet Datenleck bei Steam-Nutzern

Valve hat die jüngsten Berichte zurückgewiesen, wonach seine Steam-Plattform von einem „schwerwiegenden“ Datenleck betroffen sei, und eindeutig klargestellt, dass es „KEIN Leck“ in den Steam-Systemen gegeben habe. Angesichts der Behauptungen, dass über 89 Millionen Nutzerdaten offengelegt worden seien, bestätigte eine interne Untersuchung von Steam zwar, dass ältere SMS-Nachrichten mit Einmal-Codes geleakt wurden – diese enthielten jedoch keine sensiblen persönlichen Informationen. In einer offiziellen Stellungnahme erklärte Valve: „Unsere Analyse der geleakten Daten bestätigte, dass sie nur veraltete SMS-Nachrichten mit temporären Codes (gültig für nur 15 Minuten) und die entsprechenden Telefonnummern enthielten. Entscheidend ist, dass diese Daten nicht mit Steam-Konten, Passwörtern, Zahlungsdetails oder anderen privaten Informationen verknüpft waren.“ Das Unternehmen beruhigte Nutzer weiter: „Diese abgelaufenen Codes stellen keine Sicherheitsbedrohung für Steam-Konten dar. Zudem lösen Kontoveränderungen, die eine SMS-Verifizierung erfordern, stets eine E-Mail oder eine gesicherte Steam-Benachrichtigung aus.“ Valve nutzte die Gelegenheit, um dringend die Aktivierung des Steam Mobile Authenticators für eine verbesserte Zwei-Faktor-Authentifizierung zu empfehlen, und bezeichnete ihn als „die effektivste Methode, um Kontosicherheitsbenachrichtigungen zu erhalten.“ Die anfängliche Besorgnis war angesichts der alarmierenden Häufigkeit von Datenlecks und der riesigen Nutzerbasis von Steam mit über 89 Millionen Konten verständlich. Viele erinnern sich an den berüchtigtsten Sicherheitsvorfall der Spielebranche – den fast vierwöchigen Ausfall des PlayStation Network 2011, der 77 Millionen Konten kompromittierte. Die letzten Jahre haben gezeigt, dass Cyberrisiken über Kundendaten hinausgehen. Im Oktober erlebte der Pokémon-Entwickler Game Freak einen schweren Angriff, bei dem Mitarbeiterdetails und interne Projekte offengelegt wurden. Anfang 2023 gab Sony einen Datenverlust bekannt, der fast 7.000 aktuelle und ehemalige Mitarbeiter betraf, während im Dezember vertrauliche Dateien von Insomniac Games gestohlen wurden, darunter sensible Entwicklungsmaterialien zu Marvel’s Spider-Man.