Die kritische PHP-Sicherheitslücke, die seit wenigen Tagen weltweit für Probleme sorgt, hat auch die Gaming-Branche erreicht. Square Enix musste zeitweise neue Anmeldungen für Final Fantasy XIV auf sämtlichen Spielwelten blockieren. Auch das beliebte Spiel Umamusume: Pretty Derby wurde vorsorglich für mehrere Stunden abgeschaltet. Inzwischen konnten beide Anbieter ihre Dienste wiederherstellen. Die Vorfälle zeigen allerdings, welche Auswirkungen eine Sicherheitslücke außerhalb der eigentlichen Spiele auf Millionen Nutzer haben kann.
Final Fantasy XIV musste neue Anmeldungen stoppen
Bereits am 21. Oktober 2026 reagierte Square Enix auf eine schwerwiegende Sicherheitslücke in der Programmiersprache PHP.
Das Unternehmen erklärte, dass zusätzliche Sicherheitsmaßnahmen an den Patch-Servern von Final Fantasy XIV notwendig seien.
Das könnte dich auch interessieren
Dafür wurden die entsprechenden Systeme vorübergehend abgeschaltet.
Die unmittelbare Folge: Neue Anmeldungen waren auf sämtlichen Spielwelten zeitweise nicht mehr möglich.
Spieler, die sich während der Unterbrechung einloggen wollten, konnten ihre Abenteuer in Eorzea deshalb nicht wie gewohnt fortsetzen.
Die Maßnahme diente ausdrücklich dem Schutz der Serverinfrastruktur.
Square Enix meldete keinen bestätigten erfolgreichen Angriff auf die Spielerkonten.
Auch gibt es keinen Beleg dafür, dass die Sicherheitslücke bereits zum Diebstahl von Zugangsdaten geführt hätte.
Die zeitweilige Sperre war vielmehr eine Vorsichtsmaßnahme, während die Entwickler notwendige Sicherheitsverbesserungen durchführten.
Square Enix bestätigt inzwischen die Wiederherstellung
Am 22. Oktober veröffentlichte Square Enix eine erste Entwarnung.
Nach Abschluss der Sicherheitsarbeiten wurden aktualisierte Patch-Server bereitgestellt.
Gegen 14:16 Uhr deutscher Zeit konnten sich Spieler wieder neu anmelden.
Damit war die wichtigste Einschränkung für Final Fantasy XIV bereits am Donnerstag behoben.
Eine weitere Funktion blieb allerdings zunächst deaktiviert.
Dabei handelte es sich um die serverseitige Backup-Funktion für gespeicherte Daten.
Square Enix erklärte, dass auch hier zunächst zusätzliche Sicherheitsmaßnahmen erforderlich seien.
Am heutigen 23. Oktober folgte schließlich eine weitere offizielle Meldung.
Demnach wurde die Backup-Funktion gegen 10:35 Uhr deutscher Zeit wieder aktiviert.
Damit sind die beiden öffentlich genannten Einschränkungen inzwischen aufgehoben.
Für Spieler bedeutet das, dass der Vorfall nach aktuellem Kenntnisstand nicht mehr zu den zuvor gemeldeten Einschränkungen führt.
Eine Aussage darüber, ob sämtliche technischen Untersuchungen endgültig abgeschlossen sind, lässt sich daraus allerdings nicht ableiten.
Auch Umamusume Pretty Derby war betroffen
Final Fantasy XIV war nicht das einzige bekannte Spiel, das auf die Sicherheitswarnung reagieren musste.
Auch Entwickler Cygames kündigte am 21. Oktober außerplanmäßige Wartungsarbeiten für Umamusume: Pretty Derby an.
Das Unternehmen erklärte, dass die betroffene PHP-Technologie innerhalb seiner Serverinfrastruktur verwendet werde.
Um die Sicherheit des Spiels zu gewährleisten, wurde der Betrieb deshalb vorübergehend vollständig unterbrochen.
Während der Wartung konnten Nutzer weder spielen noch bestimmte Online-Funktionen verwenden.
Auch die Verknüpfung von Spielständen und Konten stand zeitweise nicht zur Verfügung.
Cygames betonte jedoch ausdrücklich, dass zum damaligen Zeitpunkt keine Hinweise auf eine erfolgreiche Ausnutzung der Schwachstelle oder einen Verlust von Nutzerdaten vorlagen.
Bereits am Abend des 21. Oktober wurde die Wartung beendet.
Als Entschädigung erhielten berechtigte Spieler 150 Karat, die über das spielinterne Geschenksystem verteilt wurden.
Auch hier handelte es sich somit um eine vorübergehende Schutzmaßnahme und nicht um einen bestätigten Hackerangriff.
Warum betrifft eine PHP-Lücke überhaupt Videospiele?
Die aktuellen Vorfälle zeigen, wie stark moderne Videospiele inzwischen von verschiedenen Onlinediensten abhängig sind.
PHP ist eine weitverbreitete Programmiersprache, die insbesondere auf Servern und in Webanwendungen eingesetzt wird.
Viele Spieler kommen mit dieser Technologie selbst nie unmittelbar in Berührung.
Im Hintergrund kann sie jedoch Aufgaben übernehmen, die für den Betrieb eines Spiels wichtig sind.
Dazu gehören beispielsweise bestimmte Verwaltungsfunktionen, Online-Anwendungen oder die Kommunikation zwischen verschiedenen Diensten.
Ein modernes Online-Rollenspiel besteht deshalb nicht nur aus dem eigentlichen Spielserver.
Auch Login-Systeme, Patch-Verteilung, Kontoverwaltung und weitere technische Dienste können für einen reibungslosen Betrieb notwendig sein.
Wenn einzelne dieser Komponenten aus Sicherheitsgründen abgeschaltet werden müssen, kann das Auswirkungen auf das gesamte Spielerlebnis haben.
Das bedeutet allerdings nicht, dass die Spiele selbst oder die verwendeten Konsolen unmittelbar von der PHP-Schwachstelle betroffen sind.
Die konkreten Einschränkungen entstanden durch Maßnahmen zum Schutz der jeweiligen Serverinfrastruktur.
Sicherheitslücke sorgte bereits weltweit für Alarm
Über die kritische PHP-Schwachstelle hatten wir bereits am 21. Oktober auf PSINFO berichtet.
Damals wurden mehrere schwere Sicherheitsprobleme bekannt, die weltweit Webserver und Onlineanwendungen betreffen konnten.
Sicherheitsforscher warnten unter anderem vor der Möglichkeit, dass Angreifer unter bestimmten Voraussetzungen fremden Programmcode auf verwundbaren Systemen ausführen könnten.
Deshalb begannen zahlreiche Anbieter, ihre Server zu aktualisieren oder einzelne Funktionen vorsorglich abzuschalten.
Die Entwicklungen rund um Final Fantasy XIV und Umamusume zeigen nun konkrete Auswirkungen innerhalb der Gaming-Branche.
Dabei ist entscheidend, zwischen einer vorhandenen Sicherheitslücke und einem tatsächlichen Angriff zu unterscheiden.
Dass ein Anbieter einen Dienst vorsorglich abschaltet, bedeutet nicht automatisch, dass Hacker bereits erfolgreich in seine Systeme eingedrungen sind.
Im Gegenteil können solche Maßnahmen dazu beitragen, mögliche Schäden frühzeitig zu verhindern.
Müssen PlayStation Spieler weiterhin etwas beachten?
Für Spieler von Final Fantasy XIV auf PlayStation 5 und anderen unterstützten Plattformen gibt es inzwischen eine gute Nachricht.
Neue Anmeldungen sind wieder möglich und auch die zuvor deaktivierte Backup-Funktion wurde am 23. Oktober wiederhergestellt.
Square Enix hat damit die öffentlich beschriebenen Einschränkungen aufgehoben.
Auch Umamusume: Pretty Derby ist nach den vorsorglichen Wartungsarbeiten wieder erreichbar.
Bislang gibt es keine bestätigten Hinweise darauf, dass durch diese beiden Vorfälle persönliche Daten der Spieler gestohlen wurden.
Ebenso wenig lässt sich aus den Ereignissen ableiten, dass der PlayStation Store oder das PlayStation Network direkt von derselben Schwachstelle betroffen waren.
Welche weiteren Maßnahmen andere Gaming-Unternehmen möglicherweise getroffen haben, ist nicht vollständig bekannt.
Die Entwicklung macht jedoch deutlich, dass selbst große und etablierte Online-Spiele zeitweise eingeschränkt werden können, wenn kritische Schwachstellen in weitverbreiteter Server-Software entdeckt werden.
Für Spieler bleibt deshalb vor allem wichtig, offizielle Statusmeldungen der jeweiligen Entwickler zu beachten und vorübergehende Wartungsarbeiten nicht vorschnell mit erfolgreichen Hackerangriffen gleichzusetzen.
Lass uns deine Meinung in den Kommentaren wissen.
