LONDON (IT BOLTWISE) – Steam meldet eine Cyberattacke, bei der Kundendaten im Umfeld der Hardware-Zustellung abgeflossen sein sollen. Betroffen ist nicht die Steam-Plattform selbst, sondern ein Subunternehmen, das für den Versand von Steam-Hardware in Europa zuständig ist. Der Zeitraum der Konten- bzw. Versandabwicklung liegt zwischen dem 29. Juli und 1. August. Valve rät betroffenen Kunden vor allem zu wachsamer Prüfung gegen mögliche Betrugsmaschen und verlangt die Nutzung offizieller Anmeldeseiten statt Links aus Nachrichten.
Steam hat den Vorfall offiziell bestätigt: Zwischen dem 29. Juli und dem 1. August kam es zu einer Cyberattacke, bei der Kundendaten in die falschen Hände geraten sein sollen. Valve betont dabei eine wichtige Abgrenzung, denn es handelt sich laut den Angaben nicht um einen Angriff auf die Steam-Plattform oder auf Valve selbst, sondern um eine Attacke auf ein Subunternehmen von Valve. Dieses Subunternehmen ist CEVA Logistics, und es ist im europäischen Raum für den Versand von Steam-Hardware zuständig. Für Nutzer wirkt die Einordnung vor allem deshalb entscheidend, weil nicht jeder Steam-Account- oder Kaufvorgang automatisch ein Risiko bedeutet.
Technisch und organisatorisch verläuft der Schaden damit entlang eines typischen Lieferketten- und Prozesspfads: Steam-Hardware wird nicht direkt im Valve-Ökosystem zugestellt, sondern über einen Dienstleister versendet, der für die Versandabwicklung auf bestimmte Kundendaten angewiesen ist. Steam beschreibt, dass CEVA die relevanten Versanddaten für 90 Tage speichert. Wer in diesem Zeitfenster Hardware von Valve gekauft hat, kann laut Steam potenziell von dem Angriff betroffen sein, weil genau diese Datenkategorien in der Zeit des Abgleichs mit dem Versandprozess verfügbar sind. Damit verschiebt sich das Risiko von „jeder Steam-Nutzer“ hin zu einem deutlich engeren Personenkreis: Käufer von Valve-Hardware, bei denen die Zustellung über CEVA lief.
Welche Daten dabei konkret betroffen sein könnten, grenzt Valve ebenfalls ein. Laut Steam seien Informationen zu etwaigen Steam-Accounts wie Login-Daten nicht betroffen, ebenso sollen Zahlungsinformationen nicht abgegriffen worden sein. Der Grund: Auf Login- und Zahlungsdaten habe der attackierte Dienstleister CEVA keinen Zugriff. Das mögliche Datenleck betrifft hingegen persönliche Angaben, die für die Zustellung benötigt werden, etwa Name, Adresse, Telefonnummer, Informationen zum erworbenen Produkt sowie die E-Mail-Adresse der Kunden. Gerade die Kombination aus Versandidentität (Anschrift und Kontaktweg) und Produktbezug macht solche Datensätze für Betrug wertvoll, etwa für zielgerichtete Social-Engineering-Nachrichten, die „echter“ wirken als generische Phishing-Versuche.
In der Reaktion auf den Vorfall beschreibt Valve mehrere Sofortmaßnahmen und hält gleichzeitig die Untersuchung offen. Valve fordert CEVA auf, weitere Informationen über den Umfang des Schadens offenzulegen. CEVA wiederum habe zugesichert, Untersuchungen zu führen, und die betroffenen Systeme seien isoliert worden, um weitere Datenabflüsse zu verhindern. Für Kunden ist diese Phase vor allem eine Übergangszeit zwischen „Daten könnten kompromittiert sein“ und „es zeigt sich, ob daraus Missbrauch entsteht“. Valve adressiert genau diesen Gap, indem es Kunden zwar beruhigen will, aber gleichzeitig klare Verhaltensregeln nennt, damit aus dem Datenereignis nicht direkt ein Konto- oder Identitätsmissbrauch wird.
Praktisch ist der wichtigste Punkt für Nutzer daher nicht die reine „Kontrollfrage“ nach dem Hack, sondern das Verhalten im Alltag der Kontoverwaltung. Valve rät, Links in Nachrichten nicht ungeprüft anzuklicken und stattdessen die offiziellen Steam- und Hilfe-Seiten selbst in die URL-Zeile des Browsers einzutippen. Als echte Adressen nennt Valve unter anderem store.steampowered.com, steampowered.com, steamcommunity.com und help.steampowered.com. Ebenso soll Argwohn gelten, wenn nach dem Passwort oder einem Steam-Guard-Code gefragt wird, denn weder Steam noch ein Zustelldienst würden solche Informationen aktiv anfordern. Besonders wichtig ist dabei der Hinweis, dass der Steam-Support Konto-Anfragen nicht per Steam-Chat oder Discord beantwortet, sondern echte Support-Kontakte über E-Mail laufen.
Für die Markt- und Sicherheitsbetrachtung zeigt der Vorfall vor allem eines: Auch wenn die „eigentliche“ Plattform nicht angegriffen wird, reicht ein Kompromiss in einem angrenzenden Prozess-Subsystem aus, um Nutzer in ein Risiko-Umfeld zu bringen. CEVA als Versanddienstleister steht dabei stellvertretend für die oft unterschätzte Angriffsfläche in der Logistik, wenn personenbezogene Versand- und Kontaktinformationen in Workflows zwischen Dienstleistern fließen. Für Unternehmen und Entwickler im Steam-Umfeld ist die Lehre weniger eine einzelne Schlagzeile, sondern ein realistisches Sicherheitsbild: Schutzmaßnahmen müssen nicht nur das Kernprodukt, sondern auch die Schnittstellen entlang von Lieferketten, Fulfillment- und Betreiberrollen berücksichtigen. Gleichzeitig liefert der konkrete 90-Tage-Zeitrahmen von Steam ein praktisches Modell, wie betroffene Nutzer sich zeitlich besser einordnen können, statt nur abstrakt zu reagieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Steam-Hack: Welche Käufer von CEVA-Logistik betroffen sein könnten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Steam-Hack: Welche Käufer von CEVA-Logistik betroffen sein könnten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Steam-Hack: Welche Käufer von CEVA-Logistik betroffen sein könnten« bei Google Deutschland suchen, bei Bing oder Google News!