Steam wurde gehackt, Userdaten kompromittiert

Re(3): Steam wurde gehackt, Userdaten kompromittiert

Diabolo2000 — Sat, 11 Feb 2012 09:54:23 GMT

Nur um dann an Steamguard zu scheitern.
Das einzige Risiko das bleibt sind die Kreditkartendaten und gleiche Passwörter auf unterschiedlichen Accounts.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

hellbringer — Sat, 11 Feb 2012 08:08:29 GMT

Es ist doch schon seit Jahren bekannt, dass jeder irgendwo ein "Leck"
hat.Klar - ist sehr ärgerlich, aber immer zu sagen "du haben ja keine Ahnung"
ist meiner Meinung nach nicht gerechtfertigt. Alles wird von Menschen
programmiert und selbige machen bekannterweise Fehler.

Aber zu 90% sind es leichtsinnige Fehler, die leicht und mit wenig bis gar keinem Aufwand vermeidbar gewesen wären.

SQL-Injections dürfen zu Zeiten von Prepared Statements einfach nicht mehr passieren. Das ist technisch nicht möglich. Ergo muss man wohl daraus schließen, dass dumme Programmierer am Werk waren, die nicht wissen was sie tun.

Update: Transaktionen zw. 2004 und 2008 auch kompromittiert

mjy@geizhals.at — Sat, 11 Feb 2012 04:42:00 GMT

Lt. Valve wurde bei diesem Hack auch ein Backup-File gelesen, das Transaktionen von 2004-2008 enthielt, inkl. verschlüsselter Passwörter und Kreditkartendaten ... Also leider nicht nur ein Forum-Hack.

http://www.gamesradar.com/steam-hack-update-data-maybe-compromised-watch-your-credit-cards/

Re(3): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Sun, 13 Nov 2011 01:56:41 GMT

Ich hoffe nicht.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

MG — Sat, 12 Nov 2011 08:09:10 GMT

, ein halbwegs sicheres zu wählen

asdfg

Re(5): Steam wurde gehackt, Userdaten kompromittiert

dasistmeinnick11+ — Fri, 11 Nov 2011 20:10:45 GMT

Was für ein Bestätigungslink? In einem solchen Mail steht ein Code, den du auf dem neuen PC eingeben musst. Sprich der Hacker müsste dem Opfer noch eine gefakte Mail senden, wo derjenige dann dieses Passwort auch noch eingibt. Wenn natürlich der Mail-Account das selbe Passwort hat, wirds natürlich leichter.

Re: Steam wurde gehackt, Userdaten kompromittiert

dasistmeinnick11+ — Fri, 11 Nov 2011 20:00:23 GMT

Wollte mein STEAM Passwort eh schon seit Ewigkeiten ändern, ich glaube jetzt bietet es sich mal an, ein halbwegs sicheres zu wählen. ^^

Re(2): Steam wurde gehackt, Userdaten kompromittiert

Wizard51 — Fri, 11 Nov 2011 18:44:47 GMT

Also bei gehashed und salted abgespeicherten Passwörtern mach ich mir jetzt mal nicht so große Sorgen.

Re(4): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 13:16:03 GMT

Weil das hier eben NICHT so üblich ist, wollte ich nur dezent darauf hinweisen

Re(3): Steam wurde gehackt, Userdaten kompromittiert

m3t4tr0n — Fri, 11 Nov 2011 13:14:43 GMT

Ja, ich kann lesen. Vielleicht sollte man das im GHF extra ins Profil schreiben.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

jo0815 — Fri, 11 Nov 2011 13:12:51 GMT

Hab ich mir auch gleich gedacht... und ich hoffe, das die Aktion jetzt viele Steam-User zum Umdenken bringt.

Re(4): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 13:01:35 GMT

z.b.?

Re(3): Steam wurde gehackt, Userdaten kompromittiert

theDice — Fri, 11 Nov 2011 12:58:53 GMT

steam hat auch ne eula die vielerorts kritisiert ist.

origin sorgt derzeit für heisse diskussionen, die bei steam auch angebracht wären.

Re(3): Steam wurde gehackt, Userdaten kompromittiert

theDice — Fri, 11 Nov 2011 12:58:53 GMT

steam hat auch ne eula die vielerorts kritisiert wird.

origin sorgt derzeit für heisse diskussionen, die bei steam auch angebracht wären.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 12:56:51 GMT

Du weißt schon, dass es hier um steam geht und nicht um origin?

Re: Steam wurde gehackt, Userdaten kompromittiert

m3t4tr0n — Fri, 11 Nov 2011 12:36:50 GMT

Ah, das motiviert endlich einmal wieder die Wine-Installation. Seit ich die EULA mal halbwegs gelesen habe, ist dieser Dienst - so praktisch er auch sein möge - ohnehin gestorben.

Re: Steam wurde gehackt, Userdaten kompromittiert

kombipaket — Fri, 11 Nov 2011 12:19:43 GMT

Nett... Da werden die Verkäufer von Rainbowtables wieder neue Kunden generieren

Re(2): Steam wurde gehackt, Userdaten kompromittiert

Ken Tucky — Fri, 11 Nov 2011 12:19:32 GMT

me2

Re: Steam wurde gehackt, Userdaten kompromittiert

deci — Fri, 11 Nov 2011 12:08:44 GMT

ich weis warum ich dem zeug aus den weg geh

Re(2): Steam wurde gehackt, Userdaten kompromittiert

JC-Denton — Fri, 11 Nov 2011 12:07:07 GMT

das geht noch alles, aber du solltest zur sicherheit dein steam passwort ändern und - falls deine kreditkartendaten bei steam gespeichert sind - schaun ob eh nix vom konto abgebucht wird was du nicht selber gekauft hast.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 11:55:56 GMT

Nein, es geht noch alles.

Re: Steam wurde gehackt, Userdaten kompromittiert

Phil26 — Fri, 11 Nov 2011 10:43:56 GMT

Heisst das ich kann nicht mehr
Meine ganzen spiele spielen oder wie??
Bitte um Klärung

Re(5): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 10:26:55 GMT

jo gut... wer so deppad war und diese auftringlichen warunungen von steam vorsätzlich ignoriert hat- der hat kein mitleid von mir.

Re(3): Steam wurde gehackt, Userdaten kompromittiert

tha_haze — Fri, 11 Nov 2011 09:08:37 GMT

Ich lese hier nur heraus, dass weder die verschlüsselten KK-Daten in deren Hände gefallen sind, noch dass die Methodik zum Entschlüsseln selbiger entwendet wurde.

Re(3): Steam wurde gehackt, Userdaten kompromittiert

tha_haze — Fri, 11 Nov 2011 09:08:37 GMT

Ich lese hier nur heraus, dass weder die verschlüsselten KK-Daten in deren Hände gefallen sind, noch dass die Methodik zum Entschlüsseln selbiger entwendet wurde.

Edit: OK es wurde ein wenig widersprüchlich geschrieben... Sie haben sich Zugriff auf die Datenbank verschafft, aber es steht nicht fest ob sie diese auch entwendet haben. Naja man wirds eh sehen.

Re(2): Steam wurde gehackt, Userdaten kompromittiert

mjy@geizhals.at — Fri, 11 Nov 2011 09:00:07 GMT

Es geht hier nur um die Foren, nicht um die Steam Accounts selbst.

Das ist widersprüchlich, wenn es nur um das Forum ginge, wären die Kreditkarteninformationen nicht (verschlüsselt aber doch) in die Hände der Einbrecher gelangt.

Re(4): Steam wurde gehackt, Userdaten kompromittiert

mjy@geizhals.at — Fri, 11 Nov 2011 08:58:50 GMT

Sofern steamguard aktiv ist- mal genau nix.

Bei Millionen Accounts lassen sich schon ein paar ohne Steamguard finden und verscherbeln ... Ein paar Unbedarfte mit Steamguard werden vielleicht auch einfach auf die Bestätigungslinks klicken, die per Mail reinkommen wenn der "Käufer" versucht, den Account zu benutzen.

Re: Steam wurde gehackt, Userdaten kompromittiert

tha_haze — Fri, 11 Nov 2011 08:36:43 GMT

Es geht hier nur um die Foren, nicht um die Steam Accounts selbst.

Re(3): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 07:50:04 GMT

PCgames schreibt lustigerweise folgendes:

"Derzeit gebe es aber keinen Beweis dafür, dass die verschlüsselten Kreditkartendaten sowie persönliche Informationen entwendet wurden. Zudem sei unklar, ob die Verschlüsselung für die Kreditkartennummern oder die Passwörter geknackt wurde."

Die Frage ist... was machen sie selbst mit dem account? Sofern steamguard aktiv ist- mal genau nix.

Die frage mit den KK-informationen ist da natürlich wieder eine andere sache.

Re(3): Steam wurde gehackt, Userdaten kompromittiert

mastermind2004 — Fri, 11 Nov 2011 07:50:04 GMT

Re(2): Steam wurde gehackt, Userdaten kompromittiert

mjy@geizhals.at — Fri, 11 Nov 2011 04:04:12 GMT

Ist das nur eine Frage der Zeit bis die in der Lage sind auf die Accounts zuzugreifen?

Ja, davon ist auszugehen ... Vermutlich sind da schon botnets am Cracken und die geknackten Accounts werden nach und nach verkauft (http://games.slashdot.org/comments.pl?sid=2519618&cid=38019052 ).

Die Kreditkartendaten sind wahrscheinlich noch schlechter gesichert.

Re: Steam wurde gehackt, Userdaten kompromittiert

Sirius — Fri, 11 Nov 2011 03:45:07 GMT

To avoid confusion, please remember that hashed + salted passwords as stated below are not the actual passwords themselves but rather encrypted versions thereof. This certainly doesn’t mean they are secure but rather, the people in possession of this information may find it very hard to access the things they need to get into the physical accounts.

Wie siehst du das? Ist das nur eine Frage der Zeit bis die in der Lage sind auf die Accounts zuzugreifen?

Steam wurde gehackt, Userdaten kompromittiert

mjy@geizhals.at — Fri, 11 Nov 2011 03:20:39 GMT

Das klingt böse:
http://www.hardwarecanucks.com/news/games-news/breaking-valve-announces-massive-steam-server-intrusion/