Hacker-Angriff auf Steam: Wenn ihr Glück habt, bekommt ihr gerade Post direkt von Valve

Valve gibt nach dem CEVA-Vorfall leichte Entwarnung. (© Valve)

Valve gibt nach dem jüngsten Hackervorfall zumindest teilweise Entwarnung: Aktuell versendet der Steam-Betreiber E-Mail-Nachrichten an einige Nutzer, die davon sprechen, dass keine sensiblen Daten beim damaligen Angriff erbeutet wurden.

Einzelne Passagen aus der Nachricht lesen sich allerdings so, als ob die Geschichte noch nicht komplett zu Ende erzählt sei.

0:57 Bei Steam dreht sich ab heute alles um gruppenbasierte Rollenspiele - Wir kennen bereits die ersten Angebote

Autoplay

»Keine Anzeichen dafür, dass Angreifer Zugriff hatten«

Konkret spricht Valve davon, dass die noch unbekannten Angreifer nur einen Teil der Systeme »erwischen« konnte. Betroffene Kunden, die diese E-Mail erhalten, sollen demnach nicht in diesem Teil gewesen sein – genauer gesagt, hier fand sich nicht das System wieder, über das Hardwarebestellungen abgewickelt wurden.

Die Steam-Mitteilung im Wortlaut:

Wir möchten Sie hiermit über den aktuellen Stand bezüglich unserer E-Mail vom 10. August zum jüngsten Cyberangriff auf CEVA Logistics informieren.

Zwar hat CEVA seine interne Untersuchung noch nicht vollständig abgeschlossen, doch haben wir erfahren, dass sich der Angriff auf einen Teil ihrer Systeme beschränkte. Insbesondere war das System, über das Ihre Steam-Hardware-Bestellung abgewickelt wurde, nicht betroffen. Derzeit gibt es keine Anzeichen dafür, dass der Angreifer zu irgendeinem Zeitpunkt während dieses Vorfalls Zugriff auf Ihre Daten hatte.

Wir bedauern die Verzögerung, die durch die Klärung dieser Angelegenheit entstanden ist, und entschuldigen uns für etwaige Verwirrung oder Beunruhigung, die durch unsere vorherige Mitteilung ausgelöst wurde. Sollten Sie noch Fragen oder Bedenken haben, wenden Sie sich bitte an den Steam-Support.

Solltet ihr diese E-Mail erhalten haben, seid ihr also aus dem Schneider: In der damaligen Warnung sprach Valve davon, dass potenziell der vollständige Klarname mitsamt Wohnadresse sowie die im Steam-Account hinterlegten Kontaktdaten zur Telefonnummer und Mail-Adresse gekapert sein könnten.

Komplett zu den Akten lässt sich der Vorfall aber noch nicht legen. Die interne Untersuchung von CEVA Logistics – dem betroffenen Versanddienstleister – hält weiterhin an; zudem versendet der Steam-Betreiber nur direkte E-Mails und verzichtet auf eine öffentliche, allgemeingültige Bekanntmachung.

Beides zusammen lässt zumindest die Interpretation zu, dass hinten raus noch eine unschöne Überraschung auf uns wartet – mit etwas Glück habt ihr aber die Mail schon erhalten.