Steam kämpft mit Sicherheitslücken inmitten von Besorgnis

Valve hat die jüngsten Behauptungen zurückgewiesen, dass seine Steam-Plattform einen "großen" Datenschutzvorfall erlitten habe, und ausdrücklich betont, dass es "KEINEN Kompromiss" der Steam-Systeme gegeben habe.

Obwohl einige Nutzer Bedenken hinsichtlich Berichten äußerten, die auf über 89 Millionen offengelegte Nutzerdatensätze hindeuteten, bestätigte eine interne Untersuchung von Steam, dass nur "historische SMS-Nachrichten" geleakt wurden – keine davon enthielten persönliche Informationen.

In einer offiziellen Mitteilung auf Steam präzisierte Valve: "Nach Durchsicht der geleakten Stichprobe haben wir bestätigt, dass die offengelegten Daten ausschließlich veraltete SMS-Verifizierungscodes mit 15-minütiger Gültigkeitsdauer samt Empfängertelefonnummern umfassten. Entscheidend ist, dass diese Daten Telefonnummern nicht mit Steam-Konten, Passwörtern, Zahlungsdetails oder anderen personenbezogenen Informationen verknüpften."

Das Unternehmen betonte: "Abgelaufene Verifizierungscodes stellen keine Sicherheitsbedrohung für Steam-Konten dar. Zudem lösen alle per SMS initiierten Kontoänderungen stets Bestätigungen per E-Mail und/oder gesicherte Steam-Nachrichten aus."

Valve nutzte die Gelegenheit, um dringend die Aktivierung des Steam Mobile Authenticators zur Zwei-Faktor-Authentifizierung zu empfehlen und bezeichnete dies als "die optimale Methode zum Erhalt sicherer Kontobenachrichtigungen".

Da Datenschutzverletzungen auf Plattformen immer häufiger werden – und angesichts der enormen Nutzerbasis von Steam mit über 89 Millionen Konten – waren Bedenken hinsichtlich potenzieller Sicherheitsprobleme nachvollziehbar. Der berüchtigtste spielbezogene Vorfall datiert auf 2011, als das PlayStation Network einen fast monatelangen Ausfall erlitt, der 77 Millionen Konten betraf.

Sicherheitsrisiken gehen über Verbraucherdaten hinaus. Im Oktober 2023 verzeichnete Pokémon-Entwickler Game Freak eine schwerwiegende Eindringung, die Details zu aktuellen/ehemaligen Mitarbeitern sowie proprietäre Entwicklungspläne offenlegte. Anfang desselben Jahres hatte Sony Verstöße bekannt gegeben, die Daten von rund 7.000 Mitarbeitern kompromittierten, während im Dezember 2023 Insomniac Games Leaks von Entwicklungsmaterialien zu Marvel's Spider-Man erlitt.