Spielenetzwerk Steam gehackt: Nutzer sollten Passwörter ändern

Ein Warnhinweis für alle unter euch, die ein Benutzerkonto bei der Spieleplattform Steam haben: Offenbar hatten Hacker Zugriff auf sensible Kundendaten wie Passwörter und Kreditkarteninformationen. Zur Sicherheit solltet ihr euch dort anmelden und euer Passwort ändern, falls ihr zudem die gleichen Benutzerdaten auch bei iTunes verwendet, ist es unbedingt empfehlenswert, auch hier ein neues Kennwort zu vergeben.

Auf diese Weise schließt ihr potenziellen Missbrauch eurer Konten aus. In der Vergangenheit hat sich gezeigt, dass beispielsweise bei den großen Sony-Hacks erbeutete Kundendaten für Missbrauch im iTunes Store genutzt wurden, da viele Nutzer unvernünftigerweise bei beiden Diensten die gleichen Kennwörter verwendet haben.

Unten die vollständige Stellungnahme von Steam. (Danke Andreas)

Sehr geehrte Steam Nutzer und Steam Forumteilnehmer,

Unsere Steam Foren wurden am Sonntag Abend, dem 6. November 2011, kompromittiert. Wir haben mit den Ermittlungen begonnen und herausgefunden, dass dieser Angriff über unsere Steam Foren hinausging.

Wir haben in Erfahrung gebracht, dass die Eindringlinge zusätzlich zu den Steam Foren auch Zugang zur Steam-Datenbank erhalten haben. Diese Datenbank umfasste Informationen bezüglich Benutzernamen, verschlüsselte Passwörter (hashed and salted), Spieleinkäufe, E-Mail-Adressen, Rechnungsadressen und verschlüsselte Kreditkarteninformationen. Wir haben keine Hinweise darauf, dass verschlüsselte Kreditkartennummern oder persönliche Kennungsinformationen von den Eindringlingen entwendet wurden oder dass die Verschlüsselung von Kreditkartennummern oder Passwörtern geknackt wurde. Wir ermitteln diesbezüglich weiter.

Zu diesem Zeitpunkt liegen uns keine Anzeichen auf Kreditkartenmissbrauch vor. Sie sollten dennoch Ihre Kreditkartenaktivität und Ihre Kontoauszüge genaustens beobachten.

Wir wissen, dass nur wenige Forum-Accounts tatsächlich beeinträchtigt wurden, aber wir werden alle Forumteilnehmer bei der nächsten Anmeldung bitten, ihr Passwort zu ändern. Falls Sie Ihr Steam-Forum Passwort auch auf anderen Benutzerkonten verwendet haben, dann ändern Sie bitte diese Passwörter ebenfalls.

Uns liegen keine Angaben über kompromittierte Steam-Accounts vor, deshalb werden wir keine Änderung der Steam-Account Passwörter forcieren (Forum-Passwörter unterscheiden sich von Steam-Passwörtern). Es wäre dennoch keine schlechte Idee, es dennoch zu ändern, insbesondere falls Sie für Ihren Forum-Account und Steam-Account das gleiche Passwort verwenden.

Wir werden die Foren baldmöglichst wieder öffnen.