Am vergangenen Wochenende wurden die Server des Multiplayer-Spin-offs Secret Neighbor Opfer eines gezielten Hackerangriffs. Die Entwickler des titels, der im Universum von Hello Neighbor spielt, bemerkten die unbefugten Zugriffe und zogen umgehend die Notbremse: Die gesamte Serverinfrastruktur wurde vom Netz genommen. Seither sind Tausende Spieler weltweit von der Online-Funktionalität abgeschnitten – ein herber Schlag für die Community, die sich auf kooperative und asymmetrische Rätseljagden eingestellt hatte.
Was ist passiert? Der Hackerangriff auf Secret Neighbor
Nach Informationen der Entwickler – die sich bislang nicht offiziell zu den genauen Umständen geäußert haben – wurde der Angriff durch ungewöhnliche Aktivitäten in den Serverlogbooks entdeckt. Dabei handelte es sich vermutlich um einen Versuch, in die zentrale Datenbank einzudringen, die Spielerprofile, Erfolge und Matchhistorie verwaltet. Um eine Kompromittierung persönlicher Daten oder eine Übernahme der Steuerung durch die Angreifer zu verhindern, ordnete das Team die sofortige Abschaltung sämtlicher Multiplayer-Dienste an.
Bislang ist unklar, ob es sich um eine Distributed-Denial-of-Service-Attacke (DDoS), einen gezielten Datendiebstahl oder eine Sicherheitslücke in der Spiele-Engine handelte. Fakt ist, dass Secret Neighbor seit mehreren Tagen nicht mehr spielbar ist – weder der kooperative Modus noch die klassischen Runden, in denen ein Spieler als Nachbar Mr. Peterson gegen die Kindergruppe antritt.
Warum gerade Secret Neighbor?
Das asymmetrische Mehrspieler-Spiel, das 2020 von Dynamic Pixels (in Zusammenarbeit mit tinyBuild) veröffentlicht wurde, erfreut sich vor allem unter jüngeren Spielern großer Beliebtheit. Mit seiner bunten Ästhetik und der zugänglichen Steuerung lockt es eine breite Zielgruppe an, was es zu einem lohnenden Ziel für Hacker macht: Ein Ausfall verursacht nicht nur wirtschaftlichen Schaden, sondern untergräbt auch das Vertrauen in die Plattform. Anders als große Blockbuster-Titel verfügt ein mittelgroßer Indie-Ableger oft nicht über die Ressourcen eines dedizierten Sicherheitsteams – eine Lücke, die Angreifer gezielt ausnutzen.
Wie funktioniert ein typischer Angriff auf Onlinespiel-Server?
Um die Implikationen des Vorfalls besser zu verstehen, lohnt ein Blick auf die gängigen Methoden. Bei Multiplayer-Spielen wie Secret Neighbor laufen alle Spielerinteraktionen über zentrale Server. Ein Angreifer kann diese auf verschiedene Weisen attackieren:
- DDoS-Überflutung: Unmengen an Anfragen überlasten die Serverkapazität, sodass legitime Spieler keine Verbindung aufbauen können.
- Exploit von Spielecode-Schwachstellen: Ungesicherte Eingabefelder oder Fehler im Loginsystem erlauben es Angreifern, Befehle auf dem Server auszuführen (Remote Code Execution).
- Session-Hijacking: Das Abfangen von Authentifizierungsdaten während des Spielstarts ermöglicht es, fremde Konten zu übernehmen.
Im Fall von Secret Neighbor deutet die Reaktion der Entwickler – sofortige Abschaltung – auf einen ernsten Verdacht hin: Möglicherweise hatten die Hacker Zugriff auf die Benutzerdatenbank oder verfügen über eine Methode, um den Spielclient selbst zu manipulieren. Die Entscheidung zur vollständigen Trennung ist zwar drastisch, aber aus Sicherheitsperspektive die einzig richtige, um weiteren Schaden zu verhindern.
Welche Folgen hat der Angriff für Spieler?
Für die aktive Community bedeutet der Ausfall einen kompletten Stillstand des Spielbetriebs. Errungenschaften, freigeschaltete Skins und Ranglisten bleiben unzugänglich. Besonders bitter: Der kooperative Modus, in dem Gruppen von Freunden gemeinsam Rätsel lösen, ist ohne Serververbindung nicht nutzbar. Zudem müssen Spieler damit rechnen, dass ihre Account-Daten – insbesondere E-Mail-Adressen und Passwörter – auf unsicheren Wegen abgeflossen sein könnten. Auch wenn die Entwickler noch keine Bestätigung dazu gegeben haben, ist ein Password-Reset aller Konten nach der Wiederinbetriebnahme dringend anzuraten.
Was können Spieler jetzt tun?
Wer seinen Account bei Secret Neighbor mit demselben Passwort wie auf anderen Plattformen nutzt, sollte umgehend handeln: Ändern Sie das Kennwort auf allen Diensten, die das gleiche Passwort verwenden. Aktivieren Sie, sofern vorhanden, die Zwei-Faktor-Authentifizierung. Solange keine offizielle Mitteilung der Entwickler vorliegt, ist es zudem ratsam, Phishing-Versuche zu ignorieren, die vorgeben, den Account wiederherzustellen oder über angebliche Entschädigungen zu informieren. Offizielle Updates werden ausschließlich über die Kanäle von Dynamic Pixels und tinyBuild verbreitet.
Die technische Perspektive: Wie sicher ist Unreal Engine im Multiplayer-Betrieb?
Secret Neighbor basiert auf der Unreal Engine 4. Diese Engine bietet zwar skalierbare Netzwerkinfrastruktur, doch die Sicherheit hängt maßgeblich von der Implementierung durch das Entwicklerteam ab. Typische Schwachstellen in UE4-Projekten sind unsauber validierte RPC-Aufrufe (Remote Procedure Calls) oder übermäßig große Paketpuffer. Bei einem Indie-Titel mit begrenztem QA-Budget können solche Fehler leichter übersehen werden. Der aktuelle Vorfall unterstreicht die Notwendigkeit, auch kleinere Projekte mit denselben Sicherheitsstandards zu betreiben wie AAA-Spiele – was in der Praxis an Zeit und finanziellen Mitteln scheitert.
Wann sind die Server wieder online?
Die Entwickler haben bislang keinen Zeitplan genannt. Erfahrungsgemäß dauert die Aufarbeitung eines derartigen Angriffs zwischen wenigen Tagen und mehreren Wochen. Zunächst muss eine forensische Analyse durchgeführt werden, um die genaue Einbruchstelle zu identifizieren. Anschließend folgt ein Sicherheitspatch für die Server-Software und – falls nötig – ein Client-Update, das alle Spieler herunterladen müssen. Erst nach einem erfolgreichen Penetrationstest können die Server hochgefahren werden. In der Vergangenheit haben ähnliche Vorfälle bei anderen Titeln gezeigt, dass Geduld gefragt ist: Die Wiederherstellung eines vertrauenswürdigen Betriebs hat Priorität vor einem schnellen, aber riskanten Neustart.
Der Hack auf Secret Neighbor ist kein Einzelfall. Schon mehrfach waren Indie-Multiplayer-Spiele Ziel von Angriffen, weil ihre schlanke Infrastruktur leichter zu überwinden ist als die von Großkonzernen. Die Community reagiert derzeit verunsichert – die sozialen Medien sind voller Spekulationen und Forderungen nach Transparenz. Was bleibt, ist die Hoffnung, dass die Entwickler aus dem Vorfall lernen und ihre Sicherheitsarchitektur nachhaltig verbessern. Ein erster Schritt wäre die Kommunikation eines konkreten Fahrplans und die Offenlegung, ob personenbezogene Daten betroffen sind. Für die Zukunft wäre ein regelmäßiges Bug-Bounty-Programm oder die Zusammenarbeit mit externen Sicherheitsfirmen ein sinnvolles Instrument, um ähnliche Vorfälle zu vermeiden. Bis dahin heißt es für die Spieler: Abwarten, Passwörter aktualisieren und die Daumen drücken, dass die Türen des Nachbarhauses bald wieder offen stehen.
