|
|
|
›› Willkommen! ›› 101.320.535 Visits ›› 18.316 registrierte User ›› 13 Besucher online (0 auf dieser Seite)
|
|
 |
Steam Serverproblem gab Nutzerinfos preis
25.12.2015 | 21:18 Uhr | von trecool
|
13.779 Hits
10 Kommentare
1 viewing
|
 |
Update 3:
Bei dem Problem handelte es sich um einen Fehler beim Caching, sodass Nutzer die aktuelle Session eines anderen Nutzers zu sehen bekamen, allerdings nicht mit seinem Account eingeloggt waren. Obwohl Käufe so zwar nicht möglich waren, so war eine Einsicht in manche Daten wie Wallet-Guthaben, E-Mail-Adresse in vereinzelt auch die Anschrift möglich. Laut Valve sind daher keine weiteren Schritte wie beispielsweise eine Sperrung von Kreditkarte oder Paypal durch den Nutzer notwendig, da diese Informationen nicht betroffen waren.
Update 2:
Die Probleme scheinen behoben und alles ist wieder voll funktionsfähig. Sollte es dennoch zu Problemen kommen, halten wir euch auf dem Laufenden.
Update 1:
Ersten Betrachtungen nach waren von dem Vorfall ausschließlich Daten des Stores und nicht der Steam-Community betroffen. Valve hat nach kurzer Zeit den Zugriff auf alle Seiten unterbunden, sodass der Store im Moment nicht verfügbar ist.
Originalmeldung:
Nach einem kurzen Serverausfall mitten im Weihnachtssale kam es zu massiven Problemen, als die Server nach kurzer Zeit wieder erreichbar waren. Diese Probleme machten sich zuerst durch eine falsche Sprachauswahl im Steam Store bemerkbar, später fiel mehreren Nutzern auf, dass sie Einsicht und Zugriff auf die Profildaten- und Informationen fremder Nutzer hatten. Diese Informationen beinhalten neben einer Auflistung aller Käufe im Account auch teilweise E-Mail-Adressen. Da Kreditkarten und andere Zahlungsmittel nicht in Gänze einsehbar sind, ist ein Diebstahl dieser Daten nicht möglich. Auch das Kaufen von Spielen mit den Zahlungsdaten eines fremden Accounts ist bisherigen Informationen nach nicht möglich.
Es wird Nutzern daher geraten sich im Moment so gut es geht von Steam-Webseiten fernzuhalten. Wie weitreichend potentielle Einsichten in sensitive Daten sind, lässt sich zum aktuellen Zeitpunkt noch nicht sagen. Passwörter schienen hiervon nicht betroffen. Wir empfehlen allen Nutzern dennoch ein Auge auf Abrechnungen (Kreditkarte, Paypal) zu haben, bis eine 100%ige Entwarnung gegeben werden kann. Wir halten euch natürlich auf den Laufenden.
|
|
Der Server-Ausfall soll angeblich durch ddoS-Angriffe einer kleiner Gruppierung zugeordnet sein, die Steam als Ziel vorher angekündigt haben.
|
|
 25.12.2015, 21:46 Uhr |
|
|
|
Zitat:
Original von SgtFopper
Der Server-Ausfall soll angeblich durch ddoS-Angriffe einer kleiner Gruppierung zugeordnet sein, die Steam als Ziel vorher angekündigt haben.
|
Dazu gibt es bisher keine Bestätigung, atm sieht es eher nach einem (sehr ungünstigen) Bug aus. Woran genau das gelegen hat, werden wir wohl zeitnah erfahren.
|
|
| 25.12.2015, 21:53 Uhr |
|
|
|
Ich frage mich, ob man die Daten anderer "nur" einsehen konnte, oder tatsächlich auch aktiv und wirksam verändern konnte.
|
|
| 25.12.2015, 22:01 Uhr |
|
|
|
Wenn man versucht hat, die Daten zu ändern, wurde man direkt zu einem weiteren Account geleitet - meistens war aber eine Änderung von Daten nicht möglich. Ich (ich spreche mal nicht als HLPortal) bin mir allerdings nicht 100% sicher, ob sich das auf alle Daten bezieht und möchte jetzt ungern Halbwahrheiten erzählen.
|
|
| 25.12.2015, 22:05 Uhr |
|
|
|
Das eigene Session Cookie bleibt erhalten, man ist immernoch mit dem eigenen Account eingeloggt und kann nicht auf fremde Accounts zugreifen (im Sinne von: in ihrem Namen agieren).
Es ist offenbar ein Cachingproblem und man bekommt Informationen angezeigt, die eigentlich nur für andere User sichtbar sein sollten.
Das schlimmste was passieren kann ist, dass private Daten der Nutzer einsehbar gewesen sein könnten. Wenn andere deine E-mail-Adresse und sowas haben, ist das zwar schonmal ein erster Angriffspunkt aber das heißt noch lange nicht, dass sie deinen Account auch wirklich jemals übernehmen können.
Könnte mir aber vorstellen, dass Steam aus Sicherheitsgründen alle Transaktionen aus den letzten 1 oder 2 Stunden storniert. Aber naja, ist nur meine Laienansicht.
|
|
| 25.12.2015, 22:14 Uhr |
|
|
|
Ach sie mal einer an. Kaum funktioniert Steam nicht richtig kommen die HLP Admins und Mods aus ihren Dota Löchern gekrochen 
Anscheinend muss sowas öfter passieren damit hier mal wieder Wind aufkommt, traurig
|
|
| 25.12.2015, 22:23 Uhr |
|
|
|
Zitat:
Original von SgtFopper
Der Server-Ausfall soll angeblich durch ddoS-Angriffe einer kleiner Gruppierung zugeordnet sein, die Steam als Ziel vorher angekündigt haben.
|
Dann wäre der Server nur ausgefallen.
|
|
| 26.12.2015, 01:52 Uhr |
|
|
|
Konfigurations Fehler seitens Steam :
"Als Ergebnis einer Konfigurationsänderung kam es zu einem Problem, durch das manche Nutzer Seiten anderer Anwender für weniger als eine Stunde zu sehen bekamen."
Quelle : Golem.de
|
|
| 26.12.2015, 12:32 Uhr |
|
|
|
Klassisches Caching-Problem.
|
|
| 26.12.2015, 15:16 Uhr |
|
|
|
|
| 27.12.2015, 00:01 Uhr |
|
Du musst dich einloggen, um Kommentare schreiben zu können Du hast nicht die erforderlichen Rechte einen Kommentar zu schreiben.
Solltest du eine Account-Strafe haben, findest du nähere Informationen in deinem Profil unter Verwarnungen.
|
|
|
|
