Ausgerechnet die Betrüger sind diesmal die Opfer: Atlas Menu, ein kostenpflichtiger Cheat- und Mod-Menü-Dienst für Grand Theft Auto Online und Counter-Strike 2, wurde gehackt. 63.926 Konten sind betroffen, wie aus einem Eintrag bei Have I Been Pwned (HIBP) vom 30. Mai 2026 hervorgeht. Öffentlich bekannt wurde der Vorfall erst am 1. und 2. Juni 2026, als TechCrunch und The Register unabhängig voneinander berichteten – kurz darauf folgten Help Net Security, HackRead, GTA Boom und Notebookcheck.

Der Fall ist aus mehreren Gründen bemerkenswert: Erstens wurden nicht Rockstar Games oder Valve gehackt, sondern ein Drittanbieter, der explizit damit warb, Anti-Cheat-Systeme wie BattlEye zu umgehen. Zweitens zeigt der Vorfall exemplarisch, wie unsicher die Schatten-Industrie rund um Spiele-Cheats tatsächlich ist – ein Markt, den Branchenanalysten laut dem Cheatonomics-Report von Intorqa auf 8,5 Milliarden US-Dollar pro Jahr beziffern. Drittens reiht sich der Atlas-Menu-Hack in eine ganze Serie von Datenpannen rund um die Gaming-Branche im Jahr 2026 ein, von einem separaten Rockstar-Vorfall im April bis zu einem mutmaßlich frei erfundenen VRChat-“Leak” im Mai. Dieser Artikel ordnet die Fakten ein, vergleicht den Vorfall mit anderen Breaches und erklärt, was betroffene Nutzer jetzt tun sollten.

Der Hack im Überblick: Was bei Atlas Menu passiert ist

Atlas Menu ist ein sogenanntes “Mod Menu” – eine kostenpflichtige Software, die Spielern von GTA Online und Counter-Strike 2 Cheat-Funktionen wie Aimbots, unbegrenztes Geld oder unsichtbare Wallhacks verspricht. Beworben wurde der Dienst explizit mit der Fähigkeit, Rockstars Anti-Cheat-System BattlEye zu umgehen – ein Versprechen, das zahlungswillige Kunden anzog, aber auch regelmäßig das Konto-Bann-Risiko der Nutzer erhöhte. Genau diese Kundschaft ist nun selbst Opfer eines Hacks geworden.

Der Angriff auf die Atlas-Menu-Infrastruktur fand im Mai 2026 statt. Die gestohlene Datenbank wurde am 30. Mai 2026 bei Have I Been Pwned registriert, dem bekanntesten öffentlichen Nachschlagedienst für Datenlecks. Die breite Presseberichterstattung folgte mit einigen Tagen Verzögerung: TechCrunch und The Register veröffentlichten ihre Berichte am 1. Juni, Help Net Security, HackRead, GTA Boom und Notebookcheck zogen am 2. Juni nach. Insgesamt bestätigen 63.926 eindeutige Konten laut HIBP-Datensatz den Umfang des Lecks – in der Presse wird die Zahl meist auf “rund 64.000” aufgerundet. Der Sicherheitsdienstleister UpGuard bewertete den Vorfall unabhängig als Vorfall mit “mittlerem” Schweregrad und bestätigte damit die HIBP-Einordnung.

Zeitlinie: Vom Angriff zur öffentlichen Enthüllung

Die öffentlich bekannten Eckdaten des Atlas-Menu-Hacks lassen sich wie folgt zusammenfassen:

  • Mai 2026: Unbekannte verschaffen sich Zugriff auf die Atlas-Menu-Datenbank.
  • 30. Mai 2026: Die gestohlenen Daten werden bei Have I Been Pwned registriert und damit erstmals öffentlich nachweisbar.
  • 1. Juni 2026: TechCrunch und The Register berichten als erste große Medien über den Vorfall.
  • 2. Juni 2026: HackRead, GTA Boom und Notebookcheck veröffentlichen eigene Analysen und ergänzende Details.
  • Seither: Die offizielle Atlas-Menu-Website ist offline, die Betreiber haben sich gegenüber der Presse nicht geäußert.

Diese knapp einmonatige Lücke zwischen dem eigentlichen Angriff und der breiten Berichterstattung ist bei Drittanbieter-Datenlecks keine Seltenheit: Anders als bei börsennotierten Unternehmen bestehen für anonyme Cheat-Anbieter keinerlei Meldepflichten. Erst der HIBP-Eintrag machte den Vorfall überhaupt öffentlich überprüfbar.

63.926 Konten: Welche Daten wurden gestohlen?

Der Datensatz, der auf GitHub öffentlich verbreitet wurde, enthält nach übereinstimmenden Berichten von TechCrunch, Help Net Security und HackRead eine ungewöhnlich detaillierte Sammlung an Nutzerinformationen: E-Mail-Adressen, Benutzernamen, teilweise echte Namen, IP-Adressen, bcrypt-gehashte Passwörter, Support-Ticket-Verläufe, Registrierungsdaten, Lizenzschlüssel für die Cheat-Software, verknüpfte Rockstar-Games-Social-Club-Benutzernamen sowie interne Reseller- und Admin-Protokolle. Auch Listen gesperrter Nutzer und vollständige Kaufhistorien sollen enthalten sein.

Besonders brisant ist die Kombination aus Social-Club-Benutzernamen und Kaufbelegen: Sie erlaubt es theoretisch, gesperrte GTA-Online-Konten mit realen Cheat-Käufen zu verknüpfen – ein Datenschatz, der sowohl für Erpressung als auch für Identitätsdiebstahl missbraucht werden könnte, da viele Nutzer dieselbe E-Mail-Adresse und dasselbe Passwort für mehrere Dienste verwenden.

Bcrypt-Hashes und ihre Grenzen

Immerhin: Die Passwörter lagen nicht im Klartext vor, sondern wurden mit dem bcrypt-Algorithmus gehasht – deutlich sicherer als schwächere Verfahren wie MD5 oder SHA-1, wie unser Grundlagenartikel zu Hashfunktionen erklärt. Das bedeutet aber nicht, dass die Nutzer in Sicherheit sind: Schwache oder wiederverwendete Passwörter lassen sich mit Tools wie Hashcat weiterhin in überschaubarer Zeit knacken, wie in unserer Hashcat-Anleitung im Detail beschrieben. Wer sein Atlas-Menu-Passwort auch für E-Mail-Konten, Steam oder den Rockstar Social Club verwendet hat, sollte es überall zeitnah ändern.

Wer steckt hinter dem Angriff?

Der oder die Angreifer sind bislang anonym geblieben. Bemerkenswert: Es wurde kein Lösegeld gefordert – ein klassisches Erpressungsmuster, wie es etwa bei Ransomware-Banden üblich ist, blieb aus. Stattdessen soll die für den Leak verantwortliche Person laut übereinstimmenden Presseberichten ein persönliches Rachemotiv angegeben haben: angeblich sei man selbst von einem Atlas-Menu-Betreiber betrogen worden. Die gestohlene Datenbank wurde anschließend öffentlich auf GitHub veröffentlicht statt in einschlägigen Untergrundforen verkauft zu werden – auch das ein Hinweis darauf, dass es dem Angreifer weniger um finanziellen Gewinn als um öffentliche Bloßstellung ging.

Spyware-Vorwürfe: Was Atlas Menu wirklich gesammelt haben soll

Zu den brisantesten – aber bislang unabhängig nicht bestätigten – Behauptungen gehört ein Vorwurf des Angreifers selbst: Der Dienst habe angeblich heimlich Screenshots der Nutzer aufgezeichnet und damit im Kern wie Spyware funktioniert. Diese Behauptung stammt ausschließlich vom Angreifer und wurde bislang von keiner unabhängigen Sicherheitsfirma forensisch bestätigt. Wir behandeln sie daher ausdrücklich als unbelegte Anschuldigung, nicht als gesicherte Tatsache.

Besonders ironisch wirkt der Vorwurf angesichts des eigenen früheren Marketings des Anbieters. Auf der mittlerweile abgeschalteten Website warb der Anbieter mit folgendem Versprechen:

“Secure authentication and enhanced privacy through advanced encryption techniques” (“Sichere Authentifizierung und verbesserter Datenschutz durch fortschrittliche Verschlüsselungstechniken”)

Atlas Menu, eigenes Werbematerial (Seite mittlerweile offline)

Ein Versprechen, das sich angesichts des tatsächlichen Datenlecks als hohles Marketing entpuppt hat.

Schweigen bei Rockstar Games und Atlas Menu

Die Betreiber von Atlas Menu haben sich gegenüber der Presse zu keinem Zeitpunkt geäußert. Die Domain atlasmenu.net ist mittlerweile offline, Anfragen von Journalisten blieben unbeantwortet. Auch Rockstar Games selbst hat sich zu diesem konkreten Vorfall – dem Hack eines Drittanbieter-Cheat-Dienstes, nicht der eigenen Infrastruktur – bislang nicht öffentlich geäußert, was angesichts der fehlenden direkten Verantwortung des Unternehmens wenig überrascht.

Bemerkenswert bleibt trotzdem, dass ein Dienst, der sich rühmte, BattlEye zuverlässig zu umgehen, seine eigene IT-Sicherheit derart vernachlässigt haben soll. Für Rockstar dürfte der Vorfall indirekt sogar nützlich sein: Er liefert ein weiteres Argument gegen die Nutzung von Cheat-Software, da Kunden nun sehen, dass ihre eigenen Daten bei Cheat-Anbietern alles andere als sicher sind.

Die Cheat-Industrie: Ein 8,5-Milliarden-Dollar-Geschäft

Der Atlas-Menu-Vorfall wirft ein Schlaglicht auf eine Branche, deren wirtschaftliches Ausmaß viele unterschätzen dürften. Laut dem “Cheatonomics”-Report des Marktforschungsunternehmens Intorqa (veröffentlicht am 26. Februar 2025, aktualisiert am 3. März 2025) beläuft sich der globale Cheat-Markt auf schätzungsweise 8,5 Milliarden US-Dollar pro Jahr, mit einer Bandbreite von 5,1 bis 13,8 Milliarden US-Dollar je nach Berechnungsmethode. Allein Cheat-Abonnements summieren sich laut dem Intorqa-Cheatonomics-Report über die 15 analysierten Spiele hinweg auf rund 3,53 Milliarden US-Dollar.

Zur Einordnung: Diese Summe übertrifft Twitchs weltweite Umsätze aus dem Jahr 2024 (1,8 Milliarden US-Dollar) und liegt in ähnlicher Größenordnung wie der für 2026 projizierte globale Esports-Markt inklusive Wett-Umsätze (5,1 Milliarden US-Dollar). Sie übersteigt sogar die gesamten britischen Verbraucherausgaben für Gaming (5,4 Milliarden Pfund, umgerechnet etwa 6,8 Milliarden US-Dollar). Cheats sind damit längst kein Nischenphänomen einzelner Trittbrettfahrer mehr, sondern ein globales Geschäftsmodell mit professionellen Strukturen, Kundenservice und – wie der Atlas-Menu-Fall zeigt – eigenen Sicherheitsproblemen.

Aufschlüsselung nach Genre

Nicht alle Spiele-Genres sind gleichermaßen von Cheat-Umsätzen betroffen. Die folgende Tabelle zeigt die Verteilung laut Intorqa:

GenreGeschätzter Cheat-Umsatz/JahrAnteil am Gesamtmarkt
FPS / Battle Royale (u.a. CS2)2,17 Mrd. US-Dollar61 %
Mobile Games857 Mio. US-Dollar24 %
MMO492 Mio. US-Dollar14 %
Simulation (u.a. GTA Online)14 Mio. US-Dollarunter 1 %

Interessant: GTA Online fällt in die Kategorie Simulation, die laut Intorqa nur einen kleinen Bruchteil des globalen Cheat-Umsatzes ausmacht – der größte Teil des Geldes fließt in FPS- und Battle-Royale-Cheats, also genau das Segment, zu dem auch Counter-Strike 2 zählt. Als Antwort auf die wachsende Cheat-Problematik ist parallel auch der defensive Anti-Cheat-Softwaremarkt kräftig gewachsen: von 13,5 Milliarden US-Dollar im Jahr 2024 auf laut Verified Market Research prognostizierte 23,86 Milliarden US-Dollar bis 2032.

Rechtlicher Gegenschlag: Take-Two gegen Cheat-Anbieter

Rockstars Mutterkonzern Take-Two Interactive geht schon seit Jahren juristisch gegen Cheat- und Mod-Menu-Anbieter vor. Die folgende Tabelle fasst die wichtigsten bekannten Fälle zusammen:

FallJahrErgebnis
“Elusive” (Jhonny Perez), GTA-V-Cheat-ErstellerKlage 2018, Urteil 2019Gerichtlich zu 150.000 US-Dollar Schadenersatz wegen Urheberrechtsverletzung verurteilt
2Take1 Mod Menunicht öffentlich datiertNach anwaltlichem Vorgehen von Take-Two eingestellt
Luna Cheats (Entwickler)nicht öffentlich datiertZivilklage von Take-Two
PlayerAuctions (Konten-/Währungsmarktplatz)nicht öffentlich datiertKlage wegen mutmaßlich jährlich “Millionen an Umsatz” durch Weiterverkauf gehackter GTA-Konten

Parallel zu den Klagen hat Rockstar mit BattlEye ein serverseitiges Anti-Cheat-System in GTA Online integriert, das Cheating nach übereinstimmenden Berichten spürbar reduziert hat – wenn auch, wie dessen eigene Werbeversprechen zeigen, nicht vollständig verhindert. Ob Take-Two nach dem aktuellen Datenleck auch gegen die Betreiber selbst vorgeht, ist bislang nicht bekannt; angesichts der bisherigen Klagemuster wäre ein juristischer Schritt aber naheliegend, sobald die Identität der Betreiber ermittelbar ist.

Nicht der einzige Vorfall: Weitere Gaming-Datenpannen 2026

Der Atlas-Menu-Hack reiht sich in eine ganze Serie von Sicherheitsvorfällen rund um die Gaming-Branche im Jahr 2026 ein. Die folgende Tabelle ordnet die wichtigsten Fälle ein:

VorfallZeitpunktUmfangStatus
Atlas Menu (Cheat-Dienst)Mai 202663.926 KontenBestätigt (HIBP, UpGuard)
Rockstar Games / ShinyHuntersApril 202678,6 Mio. Datensätze (Unternehmensdaten)Bestätigt, aber laut Rockstar ohne Auswirkung auf Spielerkonten
VRChat (angeblich)Mai 2026 (behauptet)2,4 Mio. Nutzer (behauptet)Als Fälschung entlarvt, nie tatsächlich passiert

Rockstar/ShinyHunters: 78,6 Millionen Datensätze im April

Bereits im April 2026 (öffentlich bekannt am 13. und 14. April) war Rockstar Games selbst Ziel eines Angriffs – allerdings über einen deutlich anderen Weg. Die Erpressergruppe ShinyHunters erbeutete nach Berichten von BleepingComputer 78,6 Millionen Datensätze, jedoch nicht direkt bei Rockstar, sondern über den kompromittierten Drittanbieter Anodot, einen SaaS-Analysedienst. Mit gestohlenen Authentifizierungs-Tokens verschafften sich die Angreifer Zugriff auf Snowflake-, S3- und Kinesis-Datenspeicher und erbeuteten unter anderem Zendesk-Support-Analysen sowie Finanz- und Ausgabendaten von Spielern. Rockstar selbst spielte den Vorfall herunter:

“A limited amount of non-material company information… no impact on our organization or our players” (“Eine begrenzte Menge nicht wesentlicher Unternehmensinformationen … keine Auswirkung auf unser Unternehmen oder unsere Spieler”)

Rockstar Games, Unternehmensstellungnahme (via Kotaku/BleepingComputer)

Der zentrale Unterschied zum Atlas-Menu-Fall: Beim Rockstar/ShinyHunters-Vorfall handelte es sich um Unternehmensdaten, nicht um Zugangsdaten von Spielerkonten – eine wichtige Unterscheidung, die in der Berichterstattung häufig verwischt wurde.

VRChat: Der Fake-Breach, der keiner war

Ein drittes Beispiel zeigt, wie unübersichtlich die Gemengelage rund um Gaming-Datenlecks 2026 geworden ist. Im Mai 2026 (10. bis 12. Mai) tauchte über eine Meldung an die Generalstaatsanwaltschaft des US-Bundesstaats Maine die Behauptung auf, VRChat sei gehackt worden und 2,4 Millionen Nutzerkonten seien betroffen. VRChat dementierte umgehend über Reddit:

“No reason to believe our systems have been compromised” (“Kein Grund zur Annahme, dass unsere Systeme kompromittiert wurden”)

VRChat, offizielle Stellungnahme via Reddit

Die Recherche von Malwarebytes bestätigte anschließend, dass es sich tatsächlich um eine komplette Fälschung handelte: Die bei der Behörde eingereichte Meldung war von einer angeblichen VRChat-Mitarbeiterin unterschrieben, die es bei dem Unternehmen gar nicht gibt. Die angegebene Telefonnummer war abgeschaltet, E-Mail-Anfragen blieben unbeantwortet. Die Generalstaatsanwaltschaft von Maine nahm ihr öffentliches Meldeportal nach mehreren ähnlichen Fake-Einreichungen sogar zeitweise vom Netz. Ein Lehrstück dafür, wie wichtig es ist, auch bei Gaming-Datenpannen zwischen bestätigten Vorfällen und unbelegten Behauptungen zu unterscheiden – genau die Sorgfalt, die wir auch beim Atlas-Menu-Vorfall walten lassen.

Die DSGVO-Lücke bei anonymen Cheat-Anbietern

Für europäische und insbesondere deutsche Nutzer wirft der Fall eine unbequeme Frage auf: Welchen Schutz bietet die Datenschutz-Grundverordnung (DSGVO) eigentlich, wenn der verantwortliche Anbieter anonym agiert und vermutlich außerhalb der EU sitzt? Die Antwort ist ernüchternd: praktisch keinen. Die DSGVO verpflichtet Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, zu Meldepflichten und Mindeststandards bei der Datensicherheit – doch diese Pflichten laufen ins Leere, wenn der Anbieter keine feststellbare Rechtsperson, keinen EU-Sitz und keine erreichbaren Ansprechpartner hat, wie es hier der Fall zu sein scheint.

Eine öffentlich verfügbare Aufschlüsselung der betroffenen Konten nach Land oder EU-Mitgliedstaat existiert bislang nicht, weshalb sich keine verlässliche Aussage über die Zahl deutscher oder österreichischer Betroffener treffen lässt. Strukturell zeigt der Fall aber ein generelles Problem: Gerade die Anbieter, die am aggressivsten mit “Datenschutz” und “sicherer Verschlüsselung” werben – wie es bei diesem Anbieter der Fall war –, entziehen sich durch ihre Anonymität am wirksamsten jeder regulatorischen Kontrolle.

Was Betroffene jetzt tun sollten

Wer vermutet, ein Atlas-Menu-Konto besessen zu haben, sollte zeitnah handeln. Der erste Schritt ist eine Prüfung bei Have I Been Pwned, wo sich mit der eigenen E-Mail-Adresse nachsehen lässt, ob man im Atlas-Menu-Datensatz oder anderen bekannten Lecks auftaucht. Entwickler können den gleichen Abgleich auch automatisiert über die HIBP-API in eigene Sicherheits-Tools integrieren:

// Beispiel: Pruefung einer E-Mail-Adresse gegen die HIBP-API (Node.js)
// Erfordert einen eigenen API-Key von haveibeenpwned.com - rein illustrativ,
// kein echter Schluessel, keine echten Nutzerdaten.
const https = require('https');

function checkBreach(email, apiKey) {
  const options = {
    hostname: 'haveibeenpwned.com',
    path: `/api/v3/breachedaccount/${encodeURIComponent(email)}`,
    headers: {
      'hibp-api-key': apiKey,
      'user-agent': 'shattered-io-breach-check'
    }
  };

  https.get(options, (res) => {
    if (res.statusCode === 404) {
      console.log('Keine bekannten Breaches fuer diese Adresse.');
      return;
    }
    let data = '';
    res.on('data', (chunk) => (data += chunk));
    res.on('end', () => console.log(JSON.parse(data)));
  });
}

// checkBreach('[email protected]', process.env.HIBP_API_KEY);

Über den technischen Check hinaus gelten die üblichen Grundregeln guter Kontosicherheit, die wir auch in unserem Leitfaden zur Passwortsicherheit beschreiben: Passwörter, die auch anderswo verwendet wurden, sollten umgehend geändert werden – idealerweise mit Unterstützung eines Passwort-Managers wie in unserem Passwort-Manager-Vergleich oder unserer KeePassXC-Anleitung vorgestellt. Zusätzlich empfiehlt sich, wo möglich, die Aktivierung der Zwei-Faktor-Authentifizierung für E-Mail- und Rockstar-Social-Club-Konten, da gestohlene Zugangsdaten sonst leicht für sogenanntes Credential Stuffing auf anderen Plattformen missbraucht werden können.

Marktauswirkungen: Was der Hack für die Gaming-Sicherheit bedeutet

Über den Einzelfall hinaus hat der Atlas-Menu-Hack Signalwirkung für die gesamte Gaming-Branche. Erstens dürfte er Publishern wie Take-Two zusätzliche Argumente für schärfere Anti-Cheat-Maßnahmen und rechtliches Vorgehen liefern – ein Trend, den wir bereits bei der wachsenden Debatte um Kernel-Level-Anti-Cheat-Systeme wie Riot Vanguard beobachten. Zweitens zeigt der Vorfall, dass die Plattformökonomie rund um Spiele zunehmend von Drittanbietern durchzogen ist, deren Sicherheitsstandards sich der Kontrolle der eigentlichen Publisher entziehen – ein Muster, das strukturell auch der laufenden Steam-Kartellklage gegen Valve zugrunde liegt, wenn auch mit anderem rechtlichem Fokus.

Drittens dürfte der Fall das Bewusstsein dafür schärfen, dass die Cheat-Industrie längst kein Nischenthema mehr ist, sondern ein milliardenschweres Geschäft mit eigenen Sicherheitsrisiken für die eigene Kundschaft. Für die breitere Gaming-Sicherheitslandschaft reiht sich der Vorfall neben anderen 2026er-Aufreger-Themen wie den Roblox-Altersverifizierungs-Kontroversen oder der angespannten Lage bei Xbox-Stellenstreichungen ein – Belege dafür, dass 2026 für die Gaming-Branche ein Jahr voller struktureller Spannungen ist, weit über reine Verkaufszahlen hinaus.

Historischer Kontext: Cheat-Dienste hatten schon vorher Sicherheitsprobleme

Der Atlas-Menu-Fall ist kein Einzelfall in der Geschichte der Cheat-Branche. TechCrunch verweist in seiner Berichterstattung darauf, dass bereits Jahre zuvor ein vergleichbarer Vorfall einen Cheat-Dienst für Counter-Strike: Global Offensive (den Vorgänger von CS2) getroffen habe – ein genaues Datum wird in der Berichterstattung nicht genannt, das Muster ist aber dasselbe: Anbieter, die selbst mit Sicherheit und Anonymität werben, verwalten die Daten ihrer eigenen zahlenden Kundschaft oft erstaunlich nachlässig.

Dieses Muster lässt sich strukturell erklären: Cheat-Anbieter operieren bewusst außerhalb regulierter Märkte, verzichten auf offizielle Unternehmensstrukturen und damit auch auf die Compliance- und Sicherheitsinvestitionen, die etablierte Software-Anbieter – nicht zuletzt aus Haftungsgründen – vornehmen müssen. Wer sich für einen Dienst entscheidet, der explizit auf den Bruch von Nutzungsbedingungen ausgelegt ist, kann sich in der Praxis kaum auf Verbraucherschutzmechanismen verlassen, die für reguläre Software gelten.

Prognosen: Wie geht es mit Atlas Menu und der Cheat-Branche weiter?

Basierend auf den bekannten Fakten und historischen Mustern lassen sich folgende Entwicklungen für die kommenden Monate absehen:

  • Weitere Cheat-Dienst-Lecks sind wahrscheinlich: Angesichts der laxen Sicherheitspraktiken, die der Atlas-Menu-Fall offenlegt, dürften ähnliche Vorfälle bei anderen anonymen Cheat-Anbietern folgen – die Branche hat strukturell wenig Anreiz, in Sicherheit zu investieren.
  • Verstärkter rechtlicher Druck von Publishern: Take-Twos historisches Klagemuster gegen Cheat-Anbieter (Elusive, 2Take1, Luna Cheats, PlayerAuctions) legt nahe, dass auch gegen Atlas Menu rechtliche Schritte folgen könnten, sobald die Betreiber identifizierbar sind.
  • Anti-Cheat-Wettrüsten verschärft sich weiter: Kernel-Level-Systeme wie BattlEye oder Riot Vanguard dürften an noch mehr Titeln zum Standard werden, auch wenn das – wie die Debatte um Vanguard zeigt – bei Spielern nicht unumstritten ist.
  • Cheat-Nutzer werden zu Sekundäropfern von Cybercrime: Die gestohlenen E-Mail-Kombinationen und Passwort-Hashes dürften in den kommenden Monaten in Credential-Stuffing-Angriffen auf andere Dienste auftauchen, ein typisches Muster nach großen Datenlecks.
  • Wachsendes Bewusstsein für Kontosicherheit auch in der Cheat-Szene: Ironischerweise dürfte der Vorfall selbst unter Cheat-Nutzern für mehr Interesse an Passwort-Managern und Zwei-Faktor-Authentifizierung sorgen – Themen, die diese Zielgruppe bislang eher vernachlässigt haben dürfte.

Weiterführende Beiträge

Häufig gestellte Fragen

Was ist Atlas Menu?

Atlas Menu ist ein kostenpflichtiger Cheat- beziehungsweise “Mod-Menu”-Dienst für Grand Theft Auto Online und Counter-Strike 2, der unter anderem damit warb, das Anti-Cheat-System BattlEye umgehen zu können.

Wie viele Konten sind vom Atlas-Menu-Hack betroffen?

Laut Have I Been Pwned sind exakt 63.926 eindeutige Konten betroffen. In der Presse wird die Zahl meist auf “rund 64.000” aufgerundet.

Wann wurde der Atlas-Menu-Hack bekannt?

Der Angriff selbst fand im Mai 2026 statt, die Daten wurden am 30. Mai 2026 bei Have I Been Pwned registriert. Breit öffentlich bekannt wurde der Fall am 1. und 2. Juni 2026 durch Berichte von TechCrunch, The Register und weiteren Fachmedien.

Welche Daten wurden beim Atlas-Menu-Leak gestohlen?

Betroffen sind unter anderem E-Mail-Adressen, Benutzernamen, teils echte Namen, IP-Adressen, bcrypt-gehashte Passwörter, Support-Tickets, Lizenzschlüssel, verknüpfte Rockstar-Social-Club-Namen sowie interne Reseller- und Bann-Listen.

Sind die gestohlenen Passwörter direkt lesbar?

Nein, die Passwörter waren mit bcrypt gehasht, also nicht im Klartext gespeichert. Schwache oder wiederverwendete Passwörter lassen sich mit Cracking-Tools wie Hashcat trotzdem innerhalb überschaubarer Zeit knacken.

Ist Atlas Menu wirklich Spyware?

Das ist bislang eine unbestätigte Behauptung des Angreifers selbst, wonach die Software heimlich Screenshots aufgezeichnet haben soll. Eine unabhängige forensische Bestätigung dieser Behauptung liegt bislang nicht vor.

Wie kann ich prüfen, ob meine Daten betroffen sind?

Über die Suchfunktion von Have I Been Pwned lässt sich mit der eigenen E-Mail-Adresse nachprüfen, ob man im Atlas-Menu-Datensatz oder anderen bekannten Lecks registriert ist.

Drohen Atlas-Menu-Nutzern rechtliche Konsequenzen wegen Cheatens?

Direkte rechtliche Schritte gegen einzelne Nutzer sind bislang nicht bekannt. Historisch hat sich Take-Two allerdings vor allem gegen Cheat-Anbieter und -Marktplätze gerichtet, etwa im Fall des GTA-V-Cheat-Erstellers “Elusive”, der 2019 zu 150.000 US-Dollar Schadenersatz verurteilt wurde.