Sicherheit: Warum Passwörter Daten gestohlen

von **xwgoaway** » 18. November 2011, 05:04

Derzeit häufen sich Hacker-Angriffe auf Spiele-Dienste und Spiele-Websites. Nach dem weitreichenden Angriff auf das Sony PlayStation Network, bei dem vermutlich auch Kreditkarteninformationen und personenbezogene Daten durch Dritte gestohlen wurden, sorgte am vergangenen Sonntag, 6. November 2011, ein Angriff auf die Steam-Foren des Spielentwicklers Valve (Half Life, Counter Strike, Portal, Left 4 Dead, Dota 2 und weitere) für Aufsehen.
Nun wird bekannt, dass der Hacker-Angriff auf die Steam-Foren weitaus mehr Schaden angerichtet haben könnte, als bisher angenommen. Bei der Aktion wurden die offiziellen Steam-Foren auf Hacker-Websites umgeleitet. Bislang ging man davon aus, dass kein Zugriff auf die Steam-Datenbank erfolgte. Die Steam-Datenbank ist mit über 30 Millionen Datensätzen nicht gerade klein.
Gabe Newell, Mitgründer und Geschäftsführer des Spielentwicklers Valve, stellte kürzlich klar, dass die Hacker offensichtlich den vollen Zugriff auf die Steam-Datenbank erlangten. In der Praxis bedeutet dies, dass die Hacker Einsicht auf Forum-Nutzername, Rechnungsadresse, Passwörter und Kreditkarten-Informationen gehabt haben.
Allerdings seien diese Informationen verschlüsselt auf den Servern gespeichert gewesen, derzeit gebe es keine Anzeichen darauf, dass die Hacker die Verschlüsselung geknackt haben. Als Sicherheitsmaßnahme muss jeder Nutzer ein neues Passwort wählen, außerdem wird dazu geraten, die persönlichen Kreditkarten- Aktivitäten im Auge zu behalten.Und wenn Ihr Windows Passwort vergessen, müssen Sie sofort Windows Passwort zurücksetzen. Der Hacker-Angriff hat keinen Einfluss auf die Steam-Accounts, denn diese werden laut Valve auf einem separaten Server gespeichert. Vorsicht ist aber geboten, sollte man für das Forum und den Steam-Account ein identisches Passwort verwenden. Hier empfiehlt sich eine freiwillige Änderung der Login-Daten.

von **Miran** » 18. November 2011, 18:35

Da merkt man mal wieder, wie unsicher das Bezahlen mit Kreditkarten doch ist. Ständig werden irgendwo die Daten geklaut. Und wer sich die Arbeit macht so einen Server zu hacken, der macht das meistens nicht aus Spaß, sondern will auch daran was "verdienen".

Aus diesem Grund sollte man auch nie den gleichen Spieleaccount und den Forumaccount mit dem gleichen Namen und vor allem dem gleichen Passwort benutzten. Man kann nur hoffen, dass die Kreditkarteninformationen richtig verschlüsselt waren und nicht gehackt werden können. Aber schon alleine die Aufforderung die Kreditkarten Aktivität im Auge zu behalten.

Es gibt ja tatsächlich Hacker, die das nur aus Sportlichem Ehrgeiz unternehmen und den Firmen dann ihre Sicherheitslücke zeigen. Es klingt tatsächlich fast unglaublich, aber bei Mircosoft geschah dies vor noch gar nicht so langer Zeit. Allen anderen gehört das Handwerk gelegt.