MÜNCHEN (IT BOLTWISE) – Ein Hacker hat auf dem Darknet eine Datenbank mit angeblich 89 Millionen Steam-Nutzerdaten, darunter Telefonnummern und Einmalzugangscodes, zum Verkauf angeboten.
Ein bekannter Cyberkrimineller, der unter dem Pseudonym EnergyWeaponUser agiert, hat kürzlich auf einem Untergrundforum im Darknet eine Datenbank zum Verkauf angeboten, die angeblich über 89 Millionen Datensätze von Steam-Nutzern enthält. Diese Datensätze sollen Telefonnummern und Einmalzugangscodes umfassen, die für die Zwei-Faktor-Authentifizierung (2FA) auf der Plattform verwendet werden. Steam, eine von Valve entwickelte digitale Spielevertriebsplattform, hat weltweit über 130 Millionen monatlich aktive Nutzer, die die Plattform zum Kauf, Download und Spielen von Computerspielen nutzen.
Der Hacker bietet die Datenbank für 5.000 US-Dollar an. Laut einer Analyse von BleepingComputer enthält die Datenbank historische SMS-Nachrichten mit Einmalpasscodes für Steam, einschließlich der Telefonnummern der Empfänger. Die Quelle des Lecks ist jedoch unklar, und Valve hat sich bisher nicht dazu geäußert. Einige Forscher vermuten, dass die Daten von Twilio stammen könnten, einem Cloud-Kommunikationsdienst, der unter anderem SMS- und MMS-Nachrichten für 2FA bereitstellt. Twilio hat jedoch erklärt, dass es keine Hinweise auf einen Sicherheitsvorfall gibt.
Eine andere mögliche Erklärung ist, dass ein Zwischenanbieter von SMS-Diensten gehackt wurde. Zum Zeitpunkt der Veröffentlichung war das tatsächliche Opfer des Lecks noch nicht bestätigt. Die Behauptungen von EnergyWeaponUser konnten bisher nicht verifiziert werden. Der Leaker ist jedoch berüchtigt, da er zuvor mit Sicherheitsverletzungen bei Cisco, Ford und HPE in Verbindung gebracht wurde.
Steam hat seine Nutzer gewarnt, den Steam Guard Mobile Authenticator zu aktivieren und ihre Kontenaktivitäten im Auge zu behalten. Diese Warnung unterstreicht die Bedeutung der Zwei-Faktor-Authentifizierung und der Wachsamkeit gegenüber potenziellen Sicherheitsbedrohungen. Die Sicherheitslücke wirft auch Fragen zur Sicherheit von Drittanbietern auf, die für die Bereitstellung von 2FA-Diensten genutzt werden.
Die Situation verdeutlicht die Herausforderungen, denen sich Unternehmen bei der Sicherung von Nutzerdaten gegenübersehen, insbesondere wenn sie auf externe Dienstleister angewiesen sind. Die potenziellen Auswirkungen eines solchen Datenlecks sind erheblich, da Angreifer die gestohlenen Informationen nutzen könnten, um auf Benutzerkonten zuzugreifen oder weitere Angriffe zu starten.
In der Zwischenzeit bleibt abzuwarten, welche Maßnahmen Valve und andere betroffene Unternehmen ergreifen werden, um die Sicherheit ihrer Plattformen zu gewährleisten und das Vertrauen der Nutzer wiederherzustellen. Die Branche muss möglicherweise ihre Sicherheitsprotokolle überdenken und verstärken, um solche Vorfälle in Zukunft zu verhindern.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Masterarbeit Entwicklung eines intelligenten Superclassifiers zur Optimierung von KI Modellen (m/w/d)
IT-Revisor für aufsichtsrechtliche Anforderungen nach DORA mit Erfahrungen in Cloud und KI (m/w/d)
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Praktikant*in UX/UI Softwareentwicklung – Fokus CI/CD & AI
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenleck: Hacker bietet 89 Millionen Steam 2FA-Codes an" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenleck: Hacker bietet 89 Millionen Steam 2FA-Codes an" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenleck: Hacker bietet 89 Millionen Steam 2FA-Codes an« bei Google Deutschland suchen, bei Bing oder Google News!