Datenleck bei Steam: Sicherheitsrisiken durch Drittanbieter

MÜNCHEN (IT BOLTWISE) – Ein massives Datenleck bei einem Steam-Dienstleister hat die Sicherheitsrisiken von Drittanbietern erneut in den Fokus gerückt. Über 89 Millionen Konten der beliebten PC-Spieleplattform sind betroffen, was etwa 70% aller aktiven Nutzer ausmacht.

Ein kürzlich aufgetretenes Datenleck bei einem Drittanbieter von Steam hat die persönlichen Daten von über 89 Millionen Konten im Darkweb zugänglich gemacht. Diese Sicherheitslücke zeigt erneut, wie anfällig selbst große Plattformen wie Steam für Angriffe auf ihre Partner sind. Der Vorfall wurde nicht durch einen direkten Angriff auf Steam selbst verursacht, sondern durch einen Dienstleister, mit dem Valve, der Betreiber von Steam, zusammenarbeitet.

Die gestohlenen Daten umfassen nicht nur Benutzernamen und Passwörter, sondern auch Zwei-Faktor-Authentifizierungs-Logs, Nachrichteninhalte und Metadaten. Diese Informationen könnten von Cyberkriminellen genutzt werden, um weiteren Schaden anzurichten, insbesondere wenn Nutzer identische Zugangsdaten auf mehreren Plattformen verwenden. Experten raten daher dringend dazu, Passwörter zu ändern und die Zwei-Faktor-Authentifizierung neu einzurichten.

Der Hacker, der die Daten im Darkweb anbietet, nutzt das Pseudonym Machine1337 und bezeichnet die Leaks als „frisch“. Dies unterstreicht die Dringlichkeit, mit der Nutzer ihre Sicherheitsmaßnahmen überprüfen sollten. Der Name des betroffenen Dienstleisters wurde in den Protokollen erwähnt, jedoch nicht öffentlich bekannt gegeben.

Dieser Vorfall verdeutlicht die Risiken, die mit der Zusammenarbeit mit Drittanbietern verbunden sind. Auch wenn Steam als eine der sichersten Plattformen im PC-Gaming-Bereich gilt, zeigt sich, dass die Sicherheitsstandards von Partnern ebenso kritisch sind. In der Vergangenheit gab es bereits ähnliche Vorfälle bei anderen großen Plattformen, bei denen nicht die Hauptdienste selbst, sondern angeschlossene Dienstleister Ziel von Hackerangriffen wurden.

Besonders problematisch ist die Praxis, identische Zugangsdaten auf mehreren Plattformen zu verwenden. Cyberkriminelle versuchen nach einem erfolgreichen Datendiebstahl häufig, mit den erbeuteten Zugangsdaten auch Zugriff auf andere Dienste zu erlangen. Experten empfehlen daher die Verwendung unterschiedlicher Passwörter für verschiedene Dienste sowie den Einsatz von Passwort-Managern und Zwei-Faktor-Authentifizierung.

Die Sicherheitslücke bei Steam zeigt, dass selbst bei hohen internen Sicherheitsstandards die Zusammenarbeit mit Drittanbietern ein erhebliches Risiko darstellen kann. Unternehmen sollten daher ihre Sicherheitsstrategien überdenken und sicherstellen, dass auch ihre Partner strenge Sicherheitsmaßnahmen einhalten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!