Anfang Oktober gab es das übliche Rauschen aus dem Dark Web: Zwei verschiedene Händler boten in Cybercrime-Foren Minecraft-Spielerdaten an. Einer versprach bis zu 18 Millionen Einträge, der andere immer noch beeindruckende 9 Millionen. Beide fügten dieselbe Stichprobe bei. Forscher von Cybernews luden sie herunter, werteten die Zahlen aus und entzauberten den Hype sofort.
Was die Stichprobe tatsächlich enthielt
- Exakt 1.000 Datensätze, die in beiden Verkaufsanzeigen doppelt vorkamen
- Minecraft-Benutzernamen, E-Mail-Adressen und in einigen Fällen Passwort-Hashes
- Daten, die nur drei unterschiedlichen Community-Servern zuzuordnen waren
- Viele der E-Mail-Adressen tauchen bereits bei Have I Been Pwned auf
Keine Zeitstempel, keine Mojang-Kontotokens, keine Microsoft-Anmeldedaten. Die Forscher konnten den behaupteten Gesamtumfang nicht bestätigen, da der überprüfbare Teil winzig ist. Offenbar verkauften beide Händler dasselbe recycelte Paket weiter und blähten die Zahl auf, um Klicks zu bekommen.
PCGamesHardware führte am 4. Oktober einen eigenen Faktencheck durch und kam zum selben Schluss: Die Stichprobe stammt von Servern Dritter, nicht von zentraler Infrastruktur. Eine offizielle Stellungnahme von Mojang liegt nicht vor, weil es nichts zu patchen gibt. Die Gefahr geht von den Spielern selbst aus.
Das Muster entspricht früheren Malware-Kampagnen aus dem Jahr 2026, die auf Minecraft-Mod-Downloads und gefälschte Clients abzielten. Infizierte Rechner melden sich unbemerkt auf Servern an, sammeln Zugangsdaten und senden sie an ihre Betreiber. Monate oder Jahre später tauchen diese Logs dann in Foren auf und werden als „Mega-Leak“ ausgegeben.
Was du tatsächlich tun solltest
- Prüfe deine E-Mail-Adresse bei Have I Been Pwned
- Verwende Passwörter für Minecraft, Microsoft und andere Dienste nicht mehrfach
- Aktiviere die Zwei-Faktor-Authentifizierung für dein Microsoft-Konto, falls sie noch nicht aktiv ist
- Meide dubiose Mod-Quellen und Downloads von „kostenlosen Clients“
Das Internet wird weiterhin von 18 Millionen gehackten Minecraft-Konten sprechen, weil die Zahl beängstigend klingt. Die überprüfbare Realität ist deutlich kleiner, viel älter und weit unspektakulärer. Ändere die wichtigen Passwörter und mach weiter.
Nachrichten
Sonstiges
