{"id":542,"date":"2026-07-17T04:32:39","date_gmt":"2026-07-17T04:32:39","guid":{"rendered":"https:\/\/shattered.io\/de\/atlas-menu-cheat-hack-2026\/"},"modified":"2026-07-17T23:45:10","modified_gmt":"2026-07-17T23:45:10","slug":"atlas-menu-cheat-hack-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/de\/atlas-menu-cheat-hack-2026\/","title":{"rendered":"Atlas Menu gehackt: 63.926 Konten offengelegt [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Ausgerechnet die Betr\u00fcger sind diesmal die Opfer: <strong>Atlas Menu<\/strong>, ein kostenpflichtiger Cheat- und Mod-Men\u00fc-Dienst f\u00fcr Grand Theft Auto Online und Counter-Strike 2, wurde gehackt. <strong>63.926 Konten<\/strong> sind betroffen, wie aus einem <a href=\"https:\/\/haveibeenpwned.com\/Breach\/AtlasMenu\" target=\"_blank\" rel=\"noopener\">Eintrag bei Have I Been Pwned (HIBP)<\/a> vom 30. Mai 2026 hervorgeht. \u00d6ffentlich bekannt wurde der Vorfall erst am 1. und 2. Juni 2026, als <a href=\"https:\/\/techcrunch.com\/2026\/06\/01\/grand-theft-auto-v-cheat-service-gets-hacked-exposing-thousands-of-gamers\" target=\"_blank\" rel=\"noopener\">TechCrunch<\/a> und The Register unabh\u00e4ngig voneinander berichteten \u2013 kurz darauf folgten <a href=\"https:\/\/helpnetsecurity.com\/2026\/06\/02\/atlas-menu-cheat-service-data-breach\" target=\"_blank\" rel=\"noopener\">Help Net Security<\/a>, HackRead, GTA Boom und Notebookcheck.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Fall ist aus mehreren Gr\u00fcnden bemerkenswert: Erstens wurden nicht Rockstar Games oder Valve gehackt, sondern ein Drittanbieter, der explizit damit warb, Anti-Cheat-Systeme wie BattlEye zu umgehen. Zweitens zeigt der Vorfall exemplarisch, wie unsicher die Schatten-Industrie rund um Spiele-Cheats tats\u00e4chlich ist \u2013 ein Markt, den Branchenanalysten laut dem Cheatonomics-Report von Intorqa auf <strong>8,5 Milliarden US-Dollar pro Jahr<\/strong> beziffern. Drittens reiht sich der Atlas-Menu-Hack in eine ganze Serie von Datenpannen rund um die Gaming-Branche im Jahr 2026 ein, von einem separaten Rockstar-Vorfall im April bis zu einem mutma\u00dflich frei erfundenen VRChat-&#8220;Leak&#8221; im Mai. Dieser Artikel ordnet die Fakten ein, vergleicht den Vorfall mit anderen Breaches und erkl\u00e4rt, was betroffene Nutzer jetzt tun sollten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"der-hack-im-ueberblick-was-bei-atlas-menu-passiert-ist\">Der Hack im \u00dcberblick: Was bei Atlas Menu passiert ist<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Atlas Menu ist ein sogenanntes &#8220;Mod Menu&#8221; \u2013 eine kostenpflichtige Software, die Spielern von GTA Online und Counter-Strike 2 Cheat-Funktionen wie Aimbots, unbegrenztes Geld oder unsichtbare Wallhacks verspricht. Beworben wurde der Dienst explizit mit der F\u00e4higkeit, Rockstars Anti-Cheat-System BattlEye zu umgehen \u2013 ein Versprechen, das zahlungswillige Kunden anzog, aber auch regelm\u00e4\u00dfig das Konto-Bann-Risiko der Nutzer erh\u00f6hte. Genau diese Kundschaft ist nun selbst Opfer eines Hacks geworden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Angriff auf die Atlas-Menu-Infrastruktur fand im Mai 2026 statt. Die gestohlene Datenbank wurde am 30. Mai 2026 bei Have I Been Pwned registriert, dem bekanntesten \u00f6ffentlichen Nachschlagedienst f\u00fcr Datenlecks. Die breite Presseberichterstattung folgte mit einigen Tagen Verz\u00f6gerung: TechCrunch und The Register ver\u00f6ffentlichten ihre Berichte am 1. Juni, Help Net Security, HackRead, GTA Boom und Notebookcheck zogen am 2. Juni nach. Insgesamt best\u00e4tigen <strong>63.926 eindeutige Konten<\/strong> laut HIBP-Datensatz den Umfang des Lecks \u2013 in der Presse wird die Zahl meist auf &#8220;rund 64.000&#8221; aufgerundet. Der Sicherheitsdienstleister UpGuard bewertete den Vorfall unabh\u00e4ngig als Vorfall mit <strong>&#8220;mittlerem&#8221; Schweregrad<\/strong> und best\u00e4tigte damit die HIBP-Einordnung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"zeitlinie-vom-angriff-zur-oeffentlichen-enthuellung\">Zeitlinie: Vom Angriff zur \u00f6ffentlichen Enth\u00fcllung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die \u00f6ffentlich bekannten Eckdaten des Atlas-Menu-Hacks lassen sich wie folgt zusammenfassen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mai 2026:<\/strong> Unbekannte verschaffen sich Zugriff auf die Atlas-Menu-Datenbank.<\/li>\n<li><strong>30. Mai 2026:<\/strong> Die gestohlenen Daten werden bei Have I Been Pwned registriert und damit erstmals \u00f6ffentlich nachweisbar.<\/li>\n<li><strong>1. Juni 2026:<\/strong> TechCrunch und The Register berichten als erste gro\u00dfe Medien \u00fcber den Vorfall.<\/li>\n<li><strong>2. Juni 2026:<\/strong> <a href=\"https:\/\/hackread.com\/atlas-menu-data-breach-exposes-gta-v-cs2-cheat-users\" target=\"_blank\" rel=\"noopener\">HackRead<\/a>, <a href=\"https:\/\/gtaboom.com\/atlas-menu-gta-online-cheat-service-data-breach\/\" target=\"_blank\" rel=\"noopener\">GTA Boom<\/a> und Notebookcheck ver\u00f6ffentlichen eigene Analysen und erg\u00e4nzende Details.<\/li>\n<li><strong>Seither:<\/strong> Die offizielle Atlas-Menu-Website ist offline, die Betreiber haben sich gegen\u00fcber der Presse nicht ge\u00e4u\u00dfert.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese knapp einmonatige L\u00fccke zwischen dem eigentlichen Angriff und der breiten Berichterstattung ist bei Drittanbieter-Datenlecks keine Seltenheit: Anders als bei b\u00f6rsennotierten Unternehmen bestehen f\u00fcr anonyme Cheat-Anbieter keinerlei Meldepflichten. Erst der HIBP-Eintrag machte den Vorfall \u00fcberhaupt \u00f6ffentlich \u00fcberpr\u00fcfbar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"63-926-konten-welche-daten-wurden-gestohlen\">63.926 Konten: Welche Daten wurden gestohlen?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Datensatz, der auf GitHub \u00f6ffentlich verbreitet wurde, enth\u00e4lt nach \u00fcbereinstimmenden Berichten von TechCrunch, Help Net Security und HackRead eine ungew\u00f6hnlich detaillierte Sammlung an Nutzerinformationen: E-Mail-Adressen, Benutzernamen, teilweise echte Namen, IP-Adressen, <strong>bcrypt-gehashte Passw\u00f6rter<\/strong>, Support-Ticket-Verl\u00e4ufe, Registrierungsdaten, Lizenzschl\u00fcssel f\u00fcr die Cheat-Software, verkn\u00fcpfte Rockstar-Games-Social-Club-Benutzernamen sowie interne Reseller- und Admin-Protokolle. Auch Listen gesperrter Nutzer und vollst\u00e4ndige Kaufhistorien sollen enthalten sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders brisant ist die Kombination aus Social-Club-Benutzernamen und Kaufbelegen: Sie erlaubt es theoretisch, gesperrte GTA-Online-Konten mit realen Cheat-K\u00e4ufen zu verkn\u00fcpfen \u2013 ein Datenschatz, der sowohl f\u00fcr Erpressung als auch f\u00fcr Identit\u00e4tsdiebstahl missbraucht werden k\u00f6nnte, da viele Nutzer dieselbe E-Mail-Adresse und dasselbe Passwort f\u00fcr mehrere Dienste verwenden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"bcrypt-hashes-und-ihre-grenzen\">Bcrypt-Hashes und ihre Grenzen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Immerhin: Die Passw\u00f6rter lagen nicht im Klartext vor, sondern wurden mit dem bcrypt-Algorithmus gehasht \u2013 deutlich sicherer als schw\u00e4chere Verfahren wie MD5 oder SHA-1, wie unser <a href=\"\/de\/hashfunktion\/\">Grundlagenartikel zu Hashfunktionen<\/a> erkl\u00e4rt. Das bedeutet aber nicht, dass die Nutzer in Sicherheit sind: Schwache oder wiederverwendete Passw\u00f6rter lassen sich mit Tools wie Hashcat weiterhin in \u00fcberschaubarer Zeit knacken, wie in unserer <a href=\"\/de\/hashcat-tutorial\/\">Hashcat-Anleitung<\/a> im Detail beschrieben. Wer sein Atlas-Menu-Passwort auch f\u00fcr E-Mail-Konten, Steam oder den Rockstar Social Club verwendet hat, sollte es \u00fcberall zeitnah \u00e4ndern.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"wer-steckt-hinter-dem-angriff\">Wer steckt hinter dem Angriff?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der oder die Angreifer sind bislang anonym geblieben. Bemerkenswert: Es wurde kein L\u00f6segeld gefordert \u2013 ein klassisches Erpressungsmuster, wie es etwa bei Ransomware-Banden \u00fcblich ist, blieb aus. Stattdessen soll die f\u00fcr den Leak verantwortliche Person laut \u00fcbereinstimmenden Presseberichten ein pers\u00f6nliches Rachemotiv angegeben haben: angeblich sei man selbst von einem Atlas-Menu-Betreiber betrogen worden. Die gestohlene Datenbank wurde anschlie\u00dfend \u00f6ffentlich auf GitHub ver\u00f6ffentlicht statt in einschl\u00e4gigen Untergrundforen verkauft zu werden \u2013 auch das ein Hinweis darauf, dass es dem Angreifer weniger um finanziellen Gewinn als um \u00f6ffentliche Blo\u00dfstellung ging.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"spyware-vorwuerfe-was-atlas-menu-wirklich-gesammelt-haben-soll\">Spyware-Vorw\u00fcrfe: Was Atlas Menu wirklich gesammelt haben soll<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zu den brisantesten \u2013 aber bislang unabh\u00e4ngig <strong>nicht best\u00e4tigten<\/strong> \u2013 Behauptungen geh\u00f6rt ein Vorwurf des Angreifers selbst: Der Dienst habe angeblich heimlich Screenshots der Nutzer aufgezeichnet und damit im Kern wie Spyware funktioniert. Diese Behauptung stammt ausschlie\u00dflich vom Angreifer und wurde bislang von keiner unabh\u00e4ngigen Sicherheitsfirma forensisch best\u00e4tigt. Wir behandeln sie daher ausdr\u00fccklich als unbelegte Anschuldigung, nicht als gesicherte Tatsache.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders ironisch wirkt der Vorwurf angesichts des eigenen fr\u00fcheren Marketings des Anbieters. Auf der mittlerweile abgeschalteten Website warb der Anbieter mit folgendem Versprechen:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&#8220;Secure authentication and enhanced privacy through advanced encryption techniques&#8221; (&#8220;Sichere Authentifizierung und verbesserter Datenschutz durch fortschrittliche Verschl\u00fcsselungstechniken&#8221;)<\/p><cite>Atlas Menu, eigenes Werbematerial (Seite mittlerweile offline)<\/cite><\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Versprechen, das sich angesichts des tats\u00e4chlichen Datenlecks als hohles Marketing entpuppt hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schweigen-bei-rockstar-games-und-atlas-menu\">Schweigen bei Rockstar Games und Atlas Menu<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Betreiber von Atlas Menu haben sich gegen\u00fcber der Presse zu keinem Zeitpunkt ge\u00e4u\u00dfert. Die Domain atlasmenu.net ist mittlerweile offline, Anfragen von Journalisten blieben unbeantwortet. Auch Rockstar Games selbst hat sich zu diesem konkreten Vorfall \u2013 dem Hack eines Drittanbieter-Cheat-Dienstes, nicht der eigenen Infrastruktur \u2013 bislang nicht \u00f6ffentlich ge\u00e4u\u00dfert, was angesichts der fehlenden direkten Verantwortung des Unternehmens wenig \u00fcberrascht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bemerkenswert bleibt trotzdem, dass ein Dienst, der sich r\u00fchmte, BattlEye zuverl\u00e4ssig zu umgehen, seine eigene IT-Sicherheit derart vernachl\u00e4ssigt haben soll. F\u00fcr Rockstar d\u00fcrfte der Vorfall indirekt sogar n\u00fctzlich sein: Er liefert ein weiteres Argument gegen die Nutzung von Cheat-Software, da Kunden nun sehen, dass ihre eigenen Daten bei Cheat-Anbietern alles andere als sicher sind.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"die-cheat-industrie-ein-85-milliarden-dollar-geschaeft\">Die Cheat-Industrie: Ein 8,5-Milliarden-Dollar-Gesch\u00e4ft<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Atlas-Menu-Vorfall wirft ein Schlaglicht auf eine Branche, deren wirtschaftliches Ausma\u00df viele untersch\u00e4tzen d\u00fcrften. Laut dem &#8220;Cheatonomics&#8221;-Report des Marktforschungsunternehmens Intorqa (ver\u00f6ffentlicht am 26. Februar 2025, aktualisiert am 3. M\u00e4rz 2025) bel\u00e4uft sich der globale Cheat-Markt auf sch\u00e4tzungsweise <strong>8,5 Milliarden US-Dollar pro Jahr<\/strong>, mit einer Bandbreite von 5,1 bis 13,8 Milliarden US-Dollar je nach Berechnungsmethode. Allein Cheat-Abonnements summieren sich laut dem <a href=\"https:\/\/intorqa.gg\/post\/cheatonomics-how-the-video-game-cheat-business-became-a-multi-billion-dollar-industry\" target=\"_blank\" rel=\"noopener\">Intorqa-Cheatonomics-Report<\/a> \u00fcber die 15 analysierten Spiele hinweg auf rund <strong>3,53 Milliarden US-Dollar<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Einordnung: Diese Summe \u00fcbertrifft Twitchs weltweite Ums\u00e4tze aus dem Jahr 2024 (1,8 Milliarden US-Dollar) und liegt in \u00e4hnlicher Gr\u00f6\u00dfenordnung wie der f\u00fcr 2026 projizierte globale Esports-Markt inklusive Wett-Ums\u00e4tze (5,1 Milliarden US-Dollar). Sie \u00fcbersteigt sogar die gesamten britischen Verbraucherausgaben f\u00fcr Gaming (5,4 Milliarden Pfund, umgerechnet etwa 6,8 Milliarden US-Dollar). Cheats sind damit l\u00e4ngst kein Nischenph\u00e4nomen einzelner Trittbrettfahrer mehr, sondern ein globales Gesch\u00e4ftsmodell mit professionellen Strukturen, Kundenservice und \u2013 wie der Atlas-Menu-Fall zeigt \u2013 eigenen Sicherheitsproblemen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"aufschluesselung-nach-genre\">Aufschl\u00fcsselung nach Genre<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht alle Spiele-Genres sind gleicherma\u00dfen von Cheat-Ums\u00e4tzen betroffen. Die folgende Tabelle zeigt die Verteilung laut Intorqa:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table>\n<thead>\n<tr><th>Genre<\/th><th>Gesch\u00e4tzter Cheat-Umsatz\/Jahr<\/th><th>Anteil am Gesamtmarkt<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>FPS \/ Battle Royale (u.a. CS2)<\/td><td>2,17 Mrd. US-Dollar<\/td><td>61 %<\/td><\/tr>\n<tr><td>Mobile Games<\/td><td>857 Mio. US-Dollar<\/td><td>24 %<\/td><\/tr>\n<tr><td>MMO<\/td><td>492 Mio. US-Dollar<\/td><td>14 %<\/td><\/tr>\n<tr><td>Simulation (u.a. GTA Online)<\/td><td>14 Mio. US-Dollar<\/td><td>unter 1 %<\/td><\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Interessant: GTA Online f\u00e4llt in die Kategorie Simulation, die laut Intorqa nur einen kleinen Bruchteil des globalen Cheat-Umsatzes ausmacht \u2013 der gr\u00f6\u00dfte Teil des Geldes flie\u00dft in FPS- und Battle-Royale-Cheats, also genau das Segment, zu dem auch Counter-Strike 2 z\u00e4hlt. Als Antwort auf die wachsende Cheat-Problematik ist parallel auch der defensive Anti-Cheat-Softwaremarkt kr\u00e4ftig gewachsen: von 13,5 Milliarden US-Dollar im Jahr 2024 auf laut Verified Market Research prognostizierte <strong>23,86 Milliarden US-Dollar bis 2032<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"rechtlicher-gegenschlag-take-two-gegen-cheat-anbieter\">Rechtlicher Gegenschlag: Take-Two gegen Cheat-Anbieter<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rockstars Mutterkonzern Take-Two Interactive geht schon seit Jahren juristisch gegen Cheat- und Mod-Menu-Anbieter vor. Die folgende Tabelle fasst die wichtigsten bekannten F\u00e4lle zusammen:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table>\n<thead>\n<tr><th>Fall<\/th><th>Jahr<\/th><th>Ergebnis<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td><a href=\"https:\/\/www.hothardware.com\/news\/gta-online-cheat-creator-ordered-pay-150000-damages-take-two\" target=\"_blank\" rel=\"noopener\">&#8220;Elusive&#8221; (Jhonny Perez)<\/a>, GTA-V-Cheat-Ersteller<\/td><td>Klage 2018, Urteil 2019<\/td><td>Gerichtlich zu 150.000 US-Dollar Schadenersatz wegen Urheberrechtsverletzung verurteilt<\/td><\/tr>\n<tr><td>2Take1 Mod Menu<\/td><td>nicht \u00f6ffentlich datiert<\/td><td>Nach anwaltlichem Vorgehen von Take-Two eingestellt<\/td><\/tr>\n<tr><td>Luna Cheats (Entwickler)<\/td><td>nicht \u00f6ffentlich datiert<\/td><td>Zivilklage von Take-Two<\/td><\/tr>\n<tr><td>PlayerAuctions (Konten-\/W\u00e4hrungsmarktplatz)<\/td><td>nicht \u00f6ffentlich datiert<\/td><td>Klage wegen mutma\u00dflich j\u00e4hrlich &#8220;Millionen an Umsatz&#8221; durch Weiterverkauf gehackter GTA-Konten<\/td><\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Parallel zu den Klagen hat Rockstar mit BattlEye ein serverseitiges Anti-Cheat-System in GTA Online integriert, das Cheating nach \u00fcbereinstimmenden Berichten sp\u00fcrbar reduziert hat \u2013 wenn auch, wie dessen eigene Werbeversprechen zeigen, nicht vollst\u00e4ndig verhindert. Ob Take-Two nach dem aktuellen Datenleck auch gegen die Betreiber selbst vorgeht, ist bislang nicht bekannt; angesichts der bisherigen Klagemuster w\u00e4re ein juristischer Schritt aber naheliegend, sobald die Identit\u00e4t der Betreiber ermittelbar ist.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"nicht-der-einzige-vorfall-weitere-gaming-datenpannen-2026\">Nicht der einzige Vorfall: Weitere Gaming-Datenpannen 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Atlas-Menu-Hack reiht sich in eine ganze Serie von Sicherheitsvorf\u00e4llen rund um die Gaming-Branche im Jahr 2026 ein. Die folgende Tabelle ordnet die wichtigsten F\u00e4lle ein:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table>\n<thead>\n<tr><th>Vorfall<\/th><th>Zeitpunkt<\/th><th>Umfang<\/th><th>Status<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Atlas Menu (Cheat-Dienst)<\/td><td>Mai 2026<\/td><td>63.926 Konten<\/td><td>Best\u00e4tigt (HIBP, UpGuard)<\/td><\/tr>\n<tr><td>Rockstar Games \/ ShinyHunters<\/td><td>April 2026<\/td><td>78,6 Mio. Datens\u00e4tze (Unternehmensdaten)<\/td><td>Best\u00e4tigt, aber laut Rockstar ohne Auswirkung auf Spielerkonten<\/td><\/tr>\n<tr><td>VRChat (angeblich)<\/td><td>Mai 2026 (behauptet)<\/td><td>2,4 Mio. Nutzer (behauptet)<\/td><td>Als F\u00e4lschung entlarvt, nie tats\u00e4chlich passiert<\/td><\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"rockstar-shinyhunters-786-millionen-datensaetze-im-april\">Rockstar\/ShinyHunters: 78,6 Millionen Datens\u00e4tze im April<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bereits im April 2026 (\u00f6ffentlich bekannt am 13. und 14. April) war Rockstar Games selbst Ziel eines Angriffs \u2013 allerdings \u00fcber einen deutlich anderen Weg. Die Erpressergruppe ShinyHunters erbeutete nach <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/stolen-rockstar-games-analytics-data-leaked-by-extortion-gang\" target=\"_blank\" rel=\"noopener\">Berichten von BleepingComputer<\/a> <strong>78,6 Millionen Datens\u00e4tze<\/strong>, jedoch nicht direkt bei Rockstar, sondern \u00fcber den kompromittierten Drittanbieter Anodot, einen SaaS-Analysedienst. Mit gestohlenen Authentifizierungs-Tokens verschafften sich die Angreifer Zugriff auf Snowflake-, S3- und Kinesis-Datenspeicher und erbeuteten unter anderem Zendesk-Support-Analysen sowie Finanz- und Ausgabendaten von Spielern. Rockstar selbst spielte den Vorfall herunter:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&#8220;A limited amount of non-material company information&#8230; no impact on our organization or our players&#8221; (&#8220;Eine begrenzte Menge nicht wesentlicher Unternehmensinformationen \u2026 keine Auswirkung auf unser Unternehmen oder unsere Spieler&#8221;)<\/p><cite>Rockstar Games, Unternehmensstellungnahme (via Kotaku\/BleepingComputer)<\/cite><\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Der zentrale Unterschied zum Atlas-Menu-Fall: Beim Rockstar\/ShinyHunters-Vorfall handelte es sich um Unternehmensdaten, nicht um Zugangsdaten von Spielerkonten \u2013 eine wichtige Unterscheidung, die in der Berichterstattung h\u00e4ufig verwischt wurde.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"vrchat-der-fake-breach-der-keiner-war\">VRChat: Der Fake-Breach, der keiner war<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein drittes Beispiel zeigt, wie un\u00fcbersichtlich die Gemengelage rund um Gaming-Datenlecks 2026 geworden ist. Im Mai 2026 (10. bis 12. Mai) tauchte \u00fcber eine Meldung an die Generalstaatsanwaltschaft des US-Bundesstaats Maine die Behauptung auf, VRChat sei gehackt worden und 2,4 Millionen Nutzerkonten seien betroffen. VRChat dementierte umgehend \u00fcber Reddit:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&#8220;No reason to believe our systems have been compromised&#8221; (&#8220;Kein Grund zur Annahme, dass unsere Systeme kompromittiert wurden&#8221;)<\/p><cite>VRChat, offizielle Stellungnahme via Reddit<\/cite><\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Die <a href=\"https:\/\/www.malwarebytes.com\/blog\/data-breaches\/2026\/06\/data-of-2-4-million-vrchat-users-stolen\" target=\"_blank\" rel=\"noopener\">Recherche von Malwarebytes<\/a> best\u00e4tigte anschlie\u00dfend, dass es sich tats\u00e4chlich um eine <strong>komplette F\u00e4lschung<\/strong> handelte: Die bei der Beh\u00f6rde eingereichte Meldung war von einer angeblichen VRChat-Mitarbeiterin unterschrieben, die es bei dem Unternehmen gar nicht gibt. Die angegebene Telefonnummer war abgeschaltet, E-Mail-Anfragen blieben unbeantwortet. Die Generalstaatsanwaltschaft von Maine nahm ihr \u00f6ffentliches Meldeportal nach mehreren \u00e4hnlichen Fake-Einreichungen sogar zeitweise vom Netz. Ein Lehrst\u00fcck daf\u00fcr, wie wichtig es ist, auch bei Gaming-Datenpannen zwischen best\u00e4tigten Vorf\u00e4llen und unbelegten Behauptungen zu unterscheiden \u2013 genau die Sorgfalt, die wir auch beim Atlas-Menu-Vorfall walten lassen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"die-dsgvo-luecke-bei-anonymen-cheat-anbietern\">Die DSGVO-L\u00fccke bei anonymen Cheat-Anbietern<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr europ\u00e4ische und insbesondere deutsche Nutzer wirft der Fall eine unbequeme Frage auf: Welchen Schutz bietet die Datenschutz-Grundverordnung (DSGVO) eigentlich, wenn der verantwortliche Anbieter anonym agiert und vermutlich au\u00dferhalb der EU sitzt? Die Antwort ist ern\u00fcchternd: <strong>praktisch keinen<\/strong>. Die DSGVO verpflichtet Unternehmen, die personenbezogene Daten von EU-B\u00fcrgern verarbeiten, zu Meldepflichten und Mindeststandards bei der Datensicherheit \u2013 doch diese Pflichten laufen ins Leere, wenn der Anbieter keine feststellbare Rechtsperson, keinen EU-Sitz und keine erreichbaren Ansprechpartner hat, wie es hier der Fall zu sein scheint.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine \u00f6ffentlich verf\u00fcgbare Aufschl\u00fcsselung der betroffenen Konten nach Land oder EU-Mitgliedstaat existiert bislang nicht, weshalb sich keine verl\u00e4ssliche Aussage \u00fcber die Zahl deutscher oder \u00f6sterreichischer Betroffener treffen l\u00e4sst. Strukturell zeigt der Fall aber ein generelles Problem: Gerade die Anbieter, die am aggressivsten mit &#8220;Datenschutz&#8221; und &#8220;sicherer Verschl\u00fcsselung&#8221; werben \u2013 wie es bei diesem Anbieter der Fall war \u2013, entziehen sich durch ihre Anonymit\u00e4t am wirksamsten jeder regulatorischen Kontrolle.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"was-betroffene-jetzt-tun-sollten\">Was Betroffene jetzt tun sollten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wer vermutet, ein Atlas-Menu-Konto besessen zu haben, sollte zeitnah handeln. Der erste Schritt ist eine Pr\u00fcfung bei Have I Been Pwned, wo sich mit der eigenen E-Mail-Adresse nachsehen l\u00e4sst, ob man im Atlas-Menu-Datensatz oder anderen bekannten Lecks auftaucht. Entwickler k\u00f6nnen den gleichen Abgleich auch automatisiert \u00fcber die HIBP-API in eigene Sicherheits-Tools integrieren:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Beispiel: Pruefung einer E-Mail-Adresse gegen die HIBP-API (Node.js)\n\/\/ Erfordert einen eigenen API-Key von haveibeenpwned.com - rein illustrativ,\n\/\/ kein echter Schluessel, keine echten Nutzerdaten.\nconst https = require('https');\n\nfunction checkBreach(email, apiKey) {\n  const options = {\n    hostname: 'haveibeenpwned.com',\n    path: `\/api\/v3\/breachedaccount\/${encodeURIComponent(email)}`,\n    headers: {\n      'hibp-api-key': apiKey,\n      'user-agent': 'shattered-io-breach-check'\n    }\n  };\n\n  https.get(options, (res) => {\n    if (res.statusCode === 404) {\n      console.log('Keine bekannten Breaches fuer diese Adresse.');\n      return;\n    }\n    let data = '';\n    res.on('data', (chunk) => (data += chunk));\n    res.on('end', () => console.log(JSON.parse(data)));\n  });\n}\n\n\/\/ checkBreach('beispiel@domain.de', process.env.HIBP_API_KEY);<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcber den technischen Check hinaus gelten die \u00fcblichen Grundregeln guter Kontosicherheit, die wir auch in unserem <a href=\"\/de\/passwortsicherheit\/\">Leitfaden zur Passwortsicherheit<\/a> beschreiben: Passw\u00f6rter, die auch anderswo verwendet wurden, sollten umgehend ge\u00e4ndert werden \u2013 idealerweise mit Unterst\u00fctzung eines Passwort-Managers wie in unserem <a href=\"\/de\/passwort-manager-vergleich-2026\/\">Passwort-Manager-Vergleich<\/a> oder unserer <a href=\"\/de\/keepassxc-einrichten-tutorial\/\">KeePassXC-Anleitung<\/a> vorgestellt. Zus\u00e4tzlich empfiehlt sich, wo m\u00f6glich, die Aktivierung der Zwei-Faktor-Authentifizierung f\u00fcr E-Mail- und Rockstar-Social-Club-Konten, da gestohlene Zugangsdaten sonst leicht f\u00fcr sogenanntes Credential Stuffing auf anderen Plattformen missbraucht werden k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"marktauswirkungen-was-der-hack-fuer-die-gaming-sicherheit-bedeutet\">Marktauswirkungen: Was der Hack f\u00fcr die Gaming-Sicherheit bedeutet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcber den Einzelfall hinaus hat der Atlas-Menu-Hack Signalwirkung f\u00fcr die gesamte Gaming-Branche. Erstens d\u00fcrfte er Publishern wie Take-Two zus\u00e4tzliche Argumente f\u00fcr sch\u00e4rfere Anti-Cheat-Ma\u00dfnahmen und rechtliches Vorgehen liefern \u2013 ein Trend, den wir bereits bei der wachsenden Debatte um Kernel-Level-Anti-Cheat-Systeme wie Riot Vanguard beobachten. Zweitens zeigt der Vorfall, dass die Plattform\u00f6konomie rund um Spiele zunehmend von Drittanbietern durchzogen ist, deren Sicherheitsstandards sich der Kontrolle der eigentlichen Publisher entziehen \u2013 ein Muster, das strukturell auch der laufenden <a href=\"\/de\/valve-steam-kartellklage-2026\/\">Steam-Kartellklage<\/a> gegen Valve zugrunde liegt, wenn auch mit anderem rechtlichem Fokus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Drittens d\u00fcrfte der Fall das Bewusstsein daf\u00fcr sch\u00e4rfen, dass die Cheat-Industrie l\u00e4ngst kein Nischenthema mehr ist, sondern ein milliardenschweres Gesch\u00e4ft mit eigenen Sicherheitsrisiken f\u00fcr die eigene Kundschaft. F\u00fcr die breitere Gaming-Sicherheitslandschaft reiht sich der Vorfall neben anderen 2026er-Aufreger-Themen wie den <a href=\"\/de\/roblox-altersverifizierung-2026\/\">Roblox-Altersverifizierungs-Kontroversen<\/a> oder der angespannten Lage bei <a href=\"\/de\/xbox-entlassungen-2026\/\">Xbox-Stellenstreichungen<\/a> ein \u2013 Belege daf\u00fcr, dass 2026 f\u00fcr die Gaming-Branche ein Jahr voller struktureller Spannungen ist, weit \u00fcber reine Verkaufszahlen hinaus.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"historischer-kontext-cheat-dienste-hatten-schon-vorher-sicherheitsprobleme\">Historischer Kontext: Cheat-Dienste hatten schon vorher Sicherheitsprobleme<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Atlas-Menu-Fall ist kein Einzelfall in der Geschichte der Cheat-Branche. TechCrunch verweist in seiner Berichterstattung darauf, dass bereits Jahre zuvor ein vergleichbarer Vorfall einen Cheat-Dienst f\u00fcr Counter-Strike: Global Offensive (den Vorg\u00e4nger von CS2) getroffen habe \u2013 ein genaues Datum wird in der Berichterstattung nicht genannt, das Muster ist aber dasselbe: Anbieter, die selbst mit Sicherheit und Anonymit\u00e4t werben, verwalten die Daten ihrer eigenen zahlenden Kundschaft oft erstaunlich nachl\u00e4ssig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieses Muster l\u00e4sst sich strukturell erkl\u00e4ren: Cheat-Anbieter operieren bewusst au\u00dferhalb regulierter M\u00e4rkte, verzichten auf offizielle Unternehmensstrukturen und damit auch auf die Compliance- und Sicherheitsinvestitionen, die etablierte Software-Anbieter \u2013 nicht zuletzt aus Haftungsgr\u00fcnden \u2013 vornehmen m\u00fcssen. Wer sich f\u00fcr einen Dienst entscheidet, der explizit auf den Bruch von Nutzungsbedingungen ausgelegt ist, kann sich in der Praxis kaum auf Verbraucherschutzmechanismen verlassen, die f\u00fcr regul\u00e4re Software gelten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"prognosen-wie-geht-es-mit-atlas-menu-und-der-cheat-branche-weiter\">Prognosen: Wie geht es mit Atlas Menu und der Cheat-Branche weiter?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Basierend auf den bekannten Fakten und historischen Mustern lassen sich folgende Entwicklungen f\u00fcr die kommenden Monate absehen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Weitere Cheat-Dienst-Lecks sind wahrscheinlich:<\/strong> Angesichts der laxen Sicherheitspraktiken, die der Atlas-Menu-Fall offenlegt, d\u00fcrften \u00e4hnliche Vorf\u00e4lle bei anderen anonymen Cheat-Anbietern folgen \u2013 die Branche hat strukturell wenig Anreiz, in Sicherheit zu investieren.<\/li>\n<li><strong>Verst\u00e4rkter rechtlicher Druck von Publishern:<\/strong> Take-Twos historisches Klagemuster gegen Cheat-Anbieter (Elusive, 2Take1, Luna Cheats, PlayerAuctions) legt nahe, dass auch gegen Atlas Menu rechtliche Schritte folgen k\u00f6nnten, sobald die Betreiber identifizierbar sind.<\/li>\n<li><strong>Anti-Cheat-Wettr\u00fcsten versch\u00e4rft sich weiter:<\/strong> Kernel-Level-Systeme wie BattlEye oder Riot Vanguard d\u00fcrften an noch mehr Titeln zum Standard werden, auch wenn das \u2013 wie die Debatte um Vanguard zeigt \u2013 bei Spielern nicht unumstritten ist.<\/li>\n<li><strong>Cheat-Nutzer werden zu Sekund\u00e4ropfern von Cybercrime:<\/strong> Die gestohlenen E-Mail-Kombinationen und Passwort-Hashes d\u00fcrften in den kommenden Monaten in Credential-Stuffing-Angriffen auf andere Dienste auftauchen, ein typisches Muster nach gro\u00dfen Datenlecks.<\/li>\n<li><strong>Wachsendes Bewusstsein f\u00fcr Kontosicherheit auch in der Cheat-Szene:<\/strong> Ironischerweise d\u00fcrfte der Vorfall selbst unter Cheat-Nutzern f\u00fcr mehr Interesse an Passwort-Managern und Zwei-Faktor-Authentifizierung sorgen \u2013 Themen, die diese Zielgruppe bislang eher vernachl\u00e4ssigt haben d\u00fcrfte.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"weiterfuehrende-beitraege\">Weiterf\u00fchrende Beitr\u00e4ge<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"\/de\/valve-steam-kartellklage-2026\/\">Steam-Kartellklage: 32.000 Entwickler, 3,1 Mrd. $ [2026]<\/a><\/li>\n<li><a href=\"\/de\/gta-6-release-19-november-2026\/\">GTA 6 Release: 19.11.2026, nur Konsole, kein PC [2026]<\/a><\/li>\n<li><a href=\"\/de\/roblox-altersverifizierung-2026\/\">Roblox-Gesichtsscan: Aktie -18 %, 162 Klagen [2026]<\/a><\/li>\n<li><a href=\"\/de\/discord-ipo-bewertung-2026\/\">Discord-IPO: 8,5 Mrd. $ \u2013 unter Microsofts Gebot [2026]<\/a><\/li>\n<li><a href=\"\/de\/passwortsicherheit\/\">Passwortsicherheit: starke Passw\u00f6rter, Hashing und 2FA<\/a><\/li>\n<li><a href=\"\/de\/verizon-dbir-2026-sicherheitsluecken-datenpannen\/\">Verizon DBIR 2026: 22.000 Datenpannen, L\u00fccken schlagen Passw\u00f6rter [2026]<\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"haeufig-gestellte-fragen\">H\u00e4ufig gestellte Fragen<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-ist-atlas-menu\">Was ist Atlas Menu?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Atlas Menu ist ein kostenpflichtiger Cheat- beziehungsweise &#8220;Mod-Menu&#8221;-Dienst f\u00fcr Grand Theft Auto Online und Counter-Strike 2, der unter anderem damit warb, das Anti-Cheat-System BattlEye umgehen zu k\u00f6nnen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-viele-konten-sind-vom-atlas-menu-hack-betroffen\">Wie viele Konten sind vom Atlas-Menu-Hack betroffen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Laut Have I Been Pwned sind exakt 63.926 eindeutige Konten betroffen. In der Presse wird die Zahl meist auf &#8220;rund 64.000&#8221; aufgerundet.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wann-wurde-der-atlas-menu-hack-bekannt\">Wann wurde der Atlas-Menu-Hack bekannt?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der Angriff selbst fand im Mai 2026 statt, die Daten wurden am 30. Mai 2026 bei Have I Been Pwned registriert. Breit \u00f6ffentlich bekannt wurde der Fall am 1. und 2. Juni 2026 durch Berichte von TechCrunch, The Register und weiteren Fachmedien.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welche-daten-wurden-beim-atlas-menu-leak-gestohlen\">Welche Daten wurden beim Atlas-Menu-Leak gestohlen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Betroffen sind unter anderem E-Mail-Adressen, Benutzernamen, teils echte Namen, IP-Adressen, bcrypt-gehashte Passw\u00f6rter, Support-Tickets, Lizenzschl\u00fcssel, verkn\u00fcpfte Rockstar-Social-Club-Namen sowie interne Reseller- und Bann-Listen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"sind-die-gestohlenen-passwoerter-direkt-lesbar\">Sind die gestohlenen Passw\u00f6rter direkt lesbar?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nein, die Passw\u00f6rter waren mit bcrypt gehasht, also nicht im Klartext gespeichert. Schwache oder wiederverwendete Passw\u00f6rter lassen sich mit Cracking-Tools wie Hashcat trotzdem innerhalb \u00fcberschaubarer Zeit knacken.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ist-atlas-menu-wirklich-spyware\">Ist Atlas Menu wirklich Spyware?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist bislang eine unbest\u00e4tigte Behauptung des Angreifers selbst, wonach die Software heimlich Screenshots aufgezeichnet haben soll. Eine unabh\u00e4ngige forensische Best\u00e4tigung dieser Behauptung liegt bislang nicht vor.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-kann-ich-pruefen-ob-meine-daten-betroffen-sind\">Wie kann ich pr\u00fcfen, ob meine Daten betroffen sind?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcber die Suchfunktion von Have I Been Pwned l\u00e4sst sich mit der eigenen E-Mail-Adresse nachpr\u00fcfen, ob man im Atlas-Menu-Datensatz oder anderen bekannten Lecks registriert ist.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"drohen-atlas-menu-nutzern-rechtliche-konsequenzen-wegen-cheatens\">Drohen Atlas-Menu-Nutzern rechtliche Konsequenzen wegen Cheatens?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Direkte rechtliche Schritte gegen einzelne Nutzer sind bislang nicht bekannt. Historisch hat sich Take-Two allerdings vor allem gegen Cheat-<em>Anbieter<\/em> und -Marktpl\u00e4tze gerichtet, etwa im Fall des GTA-V-Cheat-Erstellers &#8220;Elusive&#8221;, der 2019 zu 150.000 US-Dollar Schadenersatz verurteilt wurde.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Ausgerechnet die Betr\u00fcger sind diesmal die Opfer: Atlas Menu, ein kostenpflichtiger Cheat- und Mod-Men\u00fc-Dienst f\u00fcr Grand Theft Auto Online und Counter-Strike 2, wurde gehackt. 63.926 Konten sind betroffen, wie aus\u2026<\/p>\n","protected":false},"author":2,"featured_media":543,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-542","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gaming"],"_links":{"self":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/542","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/comments?post=542"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/542\/revisions"}],"predecessor-version":[{"id":544,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/542\/revisions\/544"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media\/543"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media?parent=542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/categories?post=542"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/tags?post=542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}