+34
Bis zu 18 Millionen Minecraft-Datensätze sollen zum Verkauf stehen, geprüft sind 1.000. PCGH ordnet ein, woher sie stammen dürften und wer handeln sollte.
Das Sicherheitsportal Cybernews hat die Stichproben beider Angebote entsprechend ausgewertet und ist in beiden Fällen auf dieselben Einträge gestoßen. Zwei vermeintlich unabhängige Verkäufer werben demnach mit identischem Material.
Nur die versprochene Gesamtmenge unterscheidet sich um den Faktor zwei. Für Minecraft-Spieler bleibt damit die entscheidende Frage unbeantwortet: die nach dem eigenen Konto. Wer für Microsoft-Konto und Server-Logins jeweils eigene Passwörter nutzt, hat nach heutigem Stand wenig zu befürchten. Wer seine Passwörter jedoch recycelt, sollte dagegen besser nicht auf weitere Erkenntnisse warten.
Die Indizien zeichnen ein anderes Bild als viele der Schlagzeilen. Für einen Hack bei Mojang spricht derzeit nichts. Auch die meistzitierte Infostealer-These ist schwächer belegt, als viele Meldungen nahelegen. Am besten passen die veröffentlichten Merkmale zu alten Datenbanken einzelner Server.
Ob die Verkäufer tatsächlich mehr besitzen als ihre Stichprobe, bleibt offen. Ein Einbruch bei Mojang oder Microsoft ist bislang nicht belegt; die geprüfte Stichprobe stammt stattdessen aus nur drei Minecraft-Servern. Für Minecraft-Spieler entsteht das größte Risiko durch wiederverwendete Passwörter, weil kompromittierte Server-Zugänge auch Microsoft-, E-Mail- oder andere Konten gefährden können. Wer dasselbe Passwort bei Servern, Foren oder Shops verwendet hat, sollte es insbesondere beim Microsoft-Konto und E-Mail-Postfach ändern und die zweistufige Anmeldung aktivieren.
Spieler sollten Mods und Cheat-Clients nur aus vertrauenswürdigen Quellen beziehen, da 2026 mehrere Malware-Kampagnen gezielt Minecraft-Nutzer angegriffen haben. Ob tatsächlich Millionen Datensätze betroffen sind, bleibt offen; entscheidend sind nun vollständige Rohdaten, die Namen der betroffenen Server und eine belastbare unabhängige Prüfung. Die von Cybernews untersuchte Minecraft-Stichprobe enthält Nutzernamen, E-Mail-Adressen und bei einem Teil der Einträge Passwort-Hashes, verteilt auf gerade einmal drei Server. Auch fehlen weitere Metadaten.
Die Sicherheitsforscher formulieren die Konsequenz ungewohnt deutlich:Ein Detail geht in vielen Meldungen unter, obwohl es für die Herkunftsfrage zentral ist: Einzelne Passwort-Hashes tauchen bei mehreren Nutzern identisch auf. Auch Cybernews weiß nicht, auf welchem Weg die Verkäufer an das Material gekommen sein wollen. Ob überhaupt ein neuer Einbruch dahintersteckt oder lediglich bereits vorhandene Daten weiterverwertet werden, lässt sich aus der Stichprobe allein nicht ablesen.
Wie schnell die Zahl auf dem Weg durch die Berichterstattung wächst, zeigt Cybernews dabei selbst: Im Teaser rundet das Portal bereits auf 20 Millionen Datensätze auf. Dabei entspricht die geprüfte Stichprobe nach PCGH-Rechnung nur rund 0,006 Prozent der ursrpünglichen Behauptung. Was davon belegt oder weiterhin offen ist, sortiert unser Infokasten. Für die Bewertung zählen vor allem die geprüfte Menge und die fehlende Datierung.
Die Gesamtzahlen stammen allein von den Verkäufern. Für die Herkunft der angebotenen Minecraft-Daten kommen drei Quellen infrage. Nur eine davon lässt sich anhand der veröffentlichten Fakten weitgehend ausschließen: ein Einbruch bei Mojang oder Microsoft. Ein Angriff auf die Kontosysteme von Mojang würde andere Daten liefern als die vorliegende Stichprobe.
Seit dem 19. September 2023 ist dieEin zentraler Datenabfluss beträfe Konten quer durch die Spielerschaft und nicht ausgerechnet die Besucher einzelner Server. Dazu passt die Technik des Mehrspielermodus. Ein Server im Online-Modus bekommt das Passwort eines Spielers nie zu sehen.
Die Identität prüft beim Login ein kryptografischer Abgleich mit dem Session-Server von Mojang, wie etwa die Entwickler von AuthMe Reloaded auf ihrerNeu ist dieses Muster nicht. Als Anfang 2015 rund 1.800 Minecraft-Zugangsdaten im Netz kursierten, wies Mojang einen Hack zurück und machte Phishing verantwortlich. Microsoft erklärte damals gegenüber dem Guardian, dass keine Mojang-Server kompromittiert worden seien, wieCybernews hält E-Mail-Adressen und Passwörter für schwer erklärbar, falls die Daten von Servern stammen, weil die übliche Server-Telemetrie nur Namen, IP-Adressen und Verbindungszeiten erfasst.
Für die Telemetrie stimmt das. Für die Infrastruktur rund um viele Server greift diese Erklärung jedoch zu kurz. Größere Server betreiben neben dem Spiel Foren und Shops mit eigenen Benutzerkonten. Server im Offline-Modus, die Spieler ohne Prüfung durch Mojang einlassen, setzen zudem Login-Plugins wie AuthMe Reloaded ein.sieht in der Datenbank eigene Spalten für Passwort und E-Mail-Adresse vor.
Letztere dient der Wiederherstellung des Zugangs. Nutzername, E-Mail-Adresse und Passwort-Hash entsprechen damit genau dem Aufbau der Stichprobe. Auf solchen Servern melden sich auch Spieler ohne gekaufte Lizenz an. Stammten die Datensätze von dort, wären es streng genommen nicht einmal zwingend Minecraft-Konten.
Auch die mehrfach vorkommenden Hashes passen zu diesem Szenario. Moderne Verfahren wie Bcrypt oder Argon2 versehen jedes Passwort mit einem zufälligen Salt. Zwei identische Passwörter ergeben dadurch unterschiedliche Hashes. Taucht derselbe Hash bei mehreren Nutzern auf, spricht das deshalb für ein Verfahren ohne individuellen Salt.
Wie solche Datenbanken in der Praxis aussehen, zeigt die Historie. Beim Server-Netzwerk Lifeboat erbeuteten Angreifer im Januar 2016 mehr als 7 Millionen Konten, die Passwörter lagen als Allein sieben bei Have I Been Pwned verzeichnete Datenlecks aus der Minecraft-Community kommen zusammen auf mehr als 14,4 Millionen Konten, Doppelungen nicht herausgerechnet. Die Summe liegt zwischen den beiden behaupteten Mengen, ganz ohne neuen Hack.
Für den Vergleich zählen vor allem die beiden Dienste für die Pocket Edition, die allein mehr als 12 Mio. Konten stellen. PCGH-Rechnung:Cybernews favorisiert eine dritte Erklärung. Die Daten könnten von Infostealern stammen, also Schadprogrammen, die gespeicherte Zugangsdaten von infizierten Rechnern abgreifen, und später zu Combo-Listen verarbeitet worden sein.
Das Hauptindiz: E-Mail-Adressen aus der Stichprobe tauchen bereits bei HIBP und in solchen Listen auf. Als Beweis taugt das wenig. HIBP führt laut eigener Startseite mehr als 17,8 Milliarden kompromittierte Adressen von 1.039 betroffenen Websites, wie eine Abfrage von PCGH am 3. Oktober 2026 ergab.
Ein Treffer belegt lediglich, dass der Besitzer einer Adresse irgendwann irgendwo betroffen war. Schwerer wiegt ein technisches Argument. Infostealer lesen die im Browser gespeicherten Passwörter aus und entschlüsseln sie. In ihren Logs und den daraus gebauten Combo-Listen stehen Zugangsdaten deshalb in der Regel im Klartext.
Eine Mischung lässt sich trotzdem nicht ausschließen. Material aus verschiedenen Quellen zu neuen Paketen zusammenzustellen, ist in solchen Foren gängige Praxis. Alte Ware lässt sich so als frischer Fund verkaufen. Ohne Zugriff auf die Rohdaten bleibt deshalb auch die Server-These eine Indizienkette, wenn auch die dichtere.
Minecraft-Spieler sind 2026 Ziel mehrerer dokumentierter Malware-Kampagnen. Allein die größte hat seit Januar laut McAfee mehr als 116.000 Systeme infiziert. Der Grund liegt in der Architektur der Java Edition: Mods sind JAR-Dateien und damit ausführbarer Java-Code, den der Mod-Loader beim Start mit denselben Rechten lädt wie das Spiel. Check Point Research weist zudem darauf hin, dass Sicherheitslösungen Java-Archive häufig übersehen.
Dazu kommt eine junge Zielgruppe, die Cheat-Clients und Performance-Mods gern über Videos und Discord-Links bezieht. Von den drei jüngsten Fällen ist WeedHack für Spieler in Deutschland der relevanteste: Deutschland zählt laut McAfee zu den vier Ländern mit den meisten Opfern.. Seit Januar zählten die Forscher 116.464 infizierte Systeme bei 2.000 bis 3.000 neuen Infektionen pro Tag, verteilt über mehr als 240 Download-Adressen und 3.820 verschiedene JAR-Dateien.
Als Köder dienen gefälschte Download-Seiten für Cheat-Clients wie Meteor, Wurst oder LiquidBounce, bevorzugt für Projekte ohne eigene offizielle Webseite, sowie YouTube-Videos mit Download-Links in Beschreibung und Kommentaren. Ungewöhnlich ist das Geschäftsmodell. Laut McAfee macht WeedHack einzigartig, dass es"im Clearnet gehostet wird und kostenlosen Zugang zu ausgefeilter Malware bietet". Die Gratisstufe stiehlt Minecraft-Sitzungsdaten, Passwörter und Cookies aus 36 Browsern sowie Zugänge zu Discord, Steam und Telegram.
Fernsteuerung, Webcam-Zugriff und Keylogger hinzu. Viele Kunden sind nach Einschätzung von McAfee Jugendliche oder junge Erwachsene, die den Fernzugriff nutzen, um ihre Opfer zu schikanieren. Gegen gestohlene Sitzungen hilft auch die zweistufige Anmeldung nicht. , bei der ein Netzwerk aus GitHub-Konten präparierte Repositories mit gefälschten Sternen aufwertete.
Die Dateien gaben sich als die Cheat-Tools Oringo und Taunahi aus und starteten nur, wenn Minecraft installiert war, um Analyse-Umgebungen zu entgehen. Die Infrastruktur verzeichnete mehr als 1.500 Abrufe. Die Täter ordnen die Forscher dem russischsprachigen Raum zu. Erbeutet wurden Minecraft-Tokens, Daten von Microsoft-Konten sowie Zugänge zu Discord und Telegram.
, der sich als Ergänzung zum bekannten Optimierungs-Mod Lithium ausgibt. Zwölf seiner Module verbessern wie versprochen die Performance. Ein verstecktes dreizehntes lädt im Hintergrund den Infostealer Myth Stealer nach. Bei VirusTotal schlug zunächst keine einzige Engine an.
Vor der letzten Stufe blendet die Malware eine täuschend echte Abfrage für Administratorrechte ein. Eine Verbindung zu den aktuellen Angeboten ist für keine der drei Kampagnen belegt. Sie zeigen aber, dass der kürzeste Weg zu Minecraft-Zugangsdaten über den Mod-Ordner der Spieler führt und nicht über die Rechenzentren von Microsoft. Das größte Risiko des angeblichen Minecraft-Leaks tragen Spieler, die dasselbe Passwort für Minecraft-Server und ihr Microsoft-Konto verwenden.
Solche Kombinationen testen Angreifer automatisiert bei anderen Diensten. Fachleute sprechen von Credential Stuffing. Liegen die Passwörter wie bei vielen alten Server-Datenbanken nur als ungesalzene Hashes vor, lassen sich schwache Kennwörter per Wörterbuchangriff oft in kurzer Zeit ermitteln. Der zweite Hebel ist Phishing.
Wer Nutzernamen und E-Mail-Adresse kennt, kann gefälschte Nachrichten vermeintlicher Server-Teams oder des Minecraft-Supports deutlich glaubwürdiger gestalten. Besonders relevant ist das bei einer Spielerschaft mit einem hohen Anteil junger Spieler. Das eigentliche Ziel ist meist das Microsoft-Konto. An ihm hängen je nach Nutzung neben Minecraft auch Xbox, Outlook, OneDrive und hinterlegte Zahlungsmittel.
Wer sich dagegen nur auf Servern im Online-Modus bewegt und dort nie ein eigenes Passwort vergeben hat, taucht in deren Datenbanken allenfalls mit Nutzername und IP-Adresse auf. Wer ein Passwort von Minecraft-Servern, Foren oder Shops auch anderswo nutzt, ändert es dort, zuerst beim Microsoft-Konto und beim E-Mail-Postfach. Mods und Clients nur über Modrinth, CurseForge oder die offizielle Projektseite laden, nie über Links aus Videobeschreibungen, Kommentaren oder Direktnachrichten.lässt sich die eigene Adresse gegen bekannte Datenlecks prüfen.
Ein Treffer bedeutet nicht, dass sie zu den aktuellen Angeboten gehört.muss der Verantwortliche eine Datenpanne unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde melden. Bei voraussichtlich hohem Risiko verlangt Art. 34 zusätzlich die Benachrichtigung der Betroffenen. Verantwortlich wäre im Fall des Minecraft-Leaks nicht automatisch Microsoft, sondern der Betreiber des Servers, Forums oder Shops, aus dessen Datenbank die Einträge stammen. Microsoft träfe die Pflicht nur, wenn eigene Systeme betroffen wären.
Solange niemand weiß, um welche Betreiber es geht, läuft die Meldepflicht ins Leere. Wie Betreiber mit solchen Vorfällen in der Vergangenheit umgingen, zeigt erneut Lifeboat. Das Netzwerk setzte 2016 die Passwörter seiner Nutzer im Spiel zurück, ohne den Grund zu nennen. Erst nach Medienberichten räumte es ein: Die DSGVO galt damals noch nicht.
Für Betreiber, die heute Spieler in der EU bedienen, wäre ein stiller Passwort-Reset ohne Information der Betroffenen bei hohem Risiko keine Option mehr. Ob hinter dem Minecraft-Leak mehr steckt als eine recycelte Stichprobe, entscheidet sich an vier Fragen. Bis zum 3. Oktober 2026 ist keine davon geklärt.
Am meisten Klarheit brächten die vollständigen Daten. Tauchen sie auf, lassen sie sich unabhängig prüfen, etwa durch HIBP-Betreiber Troy Hunt, der Datensätze vor der Aufnahme verifiziert. Ein Eintrag bei HIBP wäre die erste belastbare Bestätigung dafür, dass die versprochene Menge tatsächlich existiert. Fast ebenso viel verrieten die Namen der Server.
Mit ihnen ließen sich Betreiber, Meldepflichten und das Alter der Datenbanken klären. Aufschluss über das Alter gäbe zudem die Art der Passwort-Speicherung: Ungesalzenes MD5 oder SHA1 wäre ein Indiz für Bestände aus den 2010er-Jahren, Bcrypt oder Argon2 eher für jüngere Systeme. Bleibt die Frage nach Mojang und Microsoft. Eine öffentliche Stellungnahme zu den aktuellen Angeboten gibt es bislang nicht. 2015 hatte sich Mojang zu einer vergleichbaren Liste noch öffentlich geäußert.
Sie stammt von Anbietern, die ihr Geld mit dem Weiterverkauf fremder Daten verdienen. PCGH aktualisiert diesen Report, sobald sich eine der offenen Fragen beantworten lässt. Im Spiel kündigt ein Zischen den Creeper an, ein Infostealer im Mod-Ordner bleibt still. Die PCGH-Redaktion freut sich bereits über Ihre Meinung in den Kommentaren zu dieser Meldung.
Sollten Sie hingegen noch keinen Extreme-Account haben, laden wir Sie zu einerAnfang Oktober sind in zwei Cybercrime-Foren Angebote aufgetaucht, die Daten von 9 beziehungsweise 18 Millionen Minecraft-Spielern enthalten sollen. Geprüft sind bislang 1.000 Einträge, ein Einbruch bei Mojang ist nicht belegt. Gefährdet sind vor allem Spieler, welche Passwörter mehrfach nutzen.
Rubbel die nächste Story frei
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News: Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Australischer Dollar bleibt gegenüber dem Japanischen Yen nach den Tokio-VPI-Daten unverändertAUD/JPY flacht nahe 109,50 ab, da der japanische Yen Schwierigkeiten hat, frühe Gewinne zu halten - Japans Kabinettsbüro sagte, dass die BoJ die kumulativen Auswirkungen früherer Zinserhöhungen sorgfältig
Weiterlesen »
Daten für die AbschiebungEin neues Gesetz in Nordrhein-Westfalen soll nicht nur der Polizei mehr Informationen über Menschen liefern, die in eine Klinik eingewiesen wurden. Auch die Ausländerbehörden sollen mehr über Geflüchtete in Psychiatrien erfahren – damit sie Abschiebungen besser planen können.
Weiterlesen »
Verdächtige Minecraft-Datenleaks im Cyberspace: Keine Beweise für echte KompromittierungZwei Anbieter feilbieten angeblich Millionen von Minecraft-Nutzerdaten, doch Sicherheitsforschung zeigt, dass beide dieselbe kleine Stichprobe von nur 1.000 Einträgen nutzen. Die Daten enthalten E-Mails und Password-Hashes, deuten aber stark auf zusammengesetzte Infostealer-Listen hin, ohne dass eine direkte Kompromittierung von Mojang oder Microsoft nachweisbar ist.
Weiterlesen »
Knotenpunkt des Internets: Was im DE-CIX mit unseren Daten passiertDer DE-CIX in Frankfurt zählt zu den größten Internetknoten der Welt. Doch was geschieht dort eigentlich, wenn Daten das Netz wechseln?
Weiterlesen »