[SwatCorp]

Wir bitten um Handzeichen wer seine Kreditkartendaten noch bei irgendeinem Hersteller von Computerspielen sicher wähnt? Ja, das haben wir uns gedacht. Nach der großen Hacking-Show um Ostern dieses Jahr, ist nun auch Valves Steam endlich vollwertiges Mitglied im Club der Gehackten. Wie Valve-Chef Gabe Newell einräumen musste, wurden bei einem Hacker Angriff am vergangenen Wochenende Kreditkartendaten und auch Passwörter der Kunden ausgespäht. Das [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] dazu (sieht auch Bild in dieser Meldung):

"Wir haben erfahren, dass es Angreifern gelungen ist sich Zugang zu unseren Foren und einer Steam-Datenbank zu verschaffen. Diese Datenbank enthielt Informationen wie Benutzernahme, verschlüsselte Passwörter (hashed & salted), die gekauften Titel des Nutzers, Email Adresse, Rechnungsanschrift und verschlüsselte Kreditkarteninformationen. Wir haben derzeit keinen Beleg dafür, dass die Kreditkartendaten oder persönlichen Informationen von den Eindringlingen tatsächlich entwendet wurden oder das die Verschlüsselung der Kreditkartendaten und Passwörter geknackt wurde. Wir sind weitere dabei, den Vorfall zu untersuchen"

Derzeit gäbe es laut Valve ebenfalls keine Hinweise auf Kreditkartenbetrug, dennoch empfiehlt man natürlich allen Kunden ein kritisches Auge auf ihre Kreditkartenabrechnung zu werfen. Ob der Angriff in diesem Fall überhaupt den Kreditkartendaten galt, darf in Frage gestellt werden, da die Hacker als erste Amtshandlung das Forum von Valve verschandelten. Dieses so genannte "defacing" ist die typische Trophäe mit der die Eindringlinge ihren Erfolg der Öffentlichkeit präsentieren. Wer Kreditkartennummern klauen will, geht gewöhnlicher Weise subtiler vor.

Steam-Nutzer sind außerdem generell etwas besser geschützt, als es Sony-Kunden damals waren. Die Daten wurden hier sorgfältiger verschlüsselt und die entwendeten Passwörter sind Foren-Passwörter, die sich vom Steam-Login unterscheiden können. Will sich jemand von einem anderen Computer als bisher bei Steam einloggen, muss er zudem erstmal einen Bestätigungscode aus dem hinterlegten Email-Postfach fischen. Wer also seine Passwörter für Email-Account und Steamforum brav trennt, ist in dieser Hinsicht auf der sicheren Seite.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]