Valve: Sicherheitsvorfall
89 Mio. Steam-Logindaten im Darknet zum Verkauf: Supply Chain-Angriff.

Am 11. Mai 2025 behauptete der Nutzer "Machine1337/EnergyWeaponUser" in einem Darknet-Forum, Daten der von Valve entwickelten Videospielplattform Steam gestohlen zu haben. Diese bot er für 5.000 USD zum Verkauf an.

"EnergyWeaponUser" will Login-Daten von 89 Millionen Steam-Usern erbeutet haben, darunter auch ältere Einmalpasswörter, die von diesen per SMS angefordert wurden, und die damit verknüpften Handynummern. Eine von BleepingComputer überprüfte Datenprobe bestätigte dies.

Dem Journalisten Mellow_Online1 zufolge liegt dem Vorfall vermutlich ein Supply Chain-Angriff auf den Dienstleister Twilio zugrunde. Das Unternehmen dementiert dies bisher; Valve kommentierte nicht.