Steam-Datenleck: Angeblich 89 Millionen Konten im Dark Web zum Verkauf

Steam steht vor einer potenziellen Sicherheitsbedrohung, da ein Angebot mit Daten von 89 Millionen Konten im Dark Web aufgetaucht ist. Sollte dies bestätigt werden, könnte es sich um eines der größten Datenlecks in der Geschichte der Spieleplattform von Valve handeln.

Die Situation wurde durch den X-Nutzer MellowOnline1 bekannt, der sich auf einen LinkedIn-Beitrag von Underdark AI bezog. Laut deren Untersuchung hat ein Nutzer mit dem Alias Machine1337 in einem Hackerforum angeboten, die Steam-Datenbank für 5.000 US-Dollar zu verkaufen.

Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).

These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.

Mipped alongside their sister sites is a…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Analysten vermuten, dass der Verstoß Konten ohne Zwei-Faktor-Authentifizierung (2FA) betrifft, wodurch diese anfällig für Hacks sind. Darüber hinaus könnten die geleakten persönlichen Daten für Phishing-Angriffe gegen besser geschützte Nutzer verwendet werden.

Zunächst richteten sich die Verdächtigungen gegen Valve selbst, doch das Unternehmen bestritt offiziell jegliche Beteiligung. Der Fokus verlagerte sich dann auf Twilio, das verdächtigt wurde, Daten über sein 2FA-System geleakt zu haben – eine Theorie, die ebenfalls widerlegt wurde. Valve-Vertreter stellten klar, dass das Unternehmen Twilio nie zum Schutz von Steam-Konten verwendet hat.

Später gab Valve eine separate Erklärung ab und bestätigte, dass die Systeme von Steam nicht kompromittiert wurden. Laut den Entwicklern umfasst das Leck portugiesische Telefonnummern und veraltete Einmalcodes, was darauf hindeutet, dass die Daten von einer externen Quelle stammen könnten.

Trotz fehlender direkter Beweise für einen Hack schließen Experten diese Möglichkeit nicht aus. Die wahre Quelle des Lecks bleibt unbekannt.

Was sollten Nutzer tun?

Wenn Sie keine Zwei-Faktor-Authentifizierung auf Steam verwenden, ändern Sie Ihr Passwort sofort. Laut vorläufigen Erkenntnissen sind Konten mit aktiviertem Steam Guard und 2FA wahrscheinlich sicher, da keine kritischen Informationen kompromittiert wurden.

Valve erinnert die Nutzer daran, wachsam zu bleiben, verdächtige Links zu vermeiden, einzigartige Passwörter zu verwenden und die Kontoschutzfunktionen aktiv zu halten.