Nach einem umfassenden Redesign ihrer Website bietet Humble Bundle seinen Nutzern keine Zwei-Faktor-Authentifizierung (2FA) mehr an. Bestehende 2FA-Einstellungen werden nicht mehr unterstützt, neue lassen sich nicht einrichten. Das ist ein erheblicher Sicherheitsrückschritt, da 2FA ein wichtiger Standard zur Absicherung von Benutzerkonten ist.
Das Unternehmen hat sich zu diesem Schritt nicht öffentlich geäussert, was Spekulationen über die genauen Gründe auslöst. Möglich sind technische Einschränkungen des neuen Stacks, fehlerhafte Migrationsprotokolle oder schlicht Übersicht. Fakt ist, dass Konten nun nur noch durch Benutzernamen und Passwort geschützt sind, deutlich anfälliger für Brute-Force- oder Phishing-Angriffe.
Für Nutzer ist das problematisch, besonders wenn sie auf Humble Bundle Zahlungsinformationen hinterlegt haben oder regelmässig Einkäufe tätigen. Ohne 2FA können Angreifer bei Erfolg eines Passwort-Compromises direkt auf das Konto und die Zahlungsmittel zugreifen. Nutzer sollten daher sofort reagieren: Ein starkes, eindeutiges Passwort ist jetzt essentiell. Falls möglich, sollten sensible Daten wie Kreditkarten gelöscht werden.
Für KMU-Dienstleister ist dieser Fall lehrreich. Es zeigt, dass bei Website-Überarbeitungen Sicherheitsfeatures nicht einfach «vorläufig» entfernt werden dürfen, nur weil die Migration schwierig wirkt. Nutzer erwarten, dass Sicherheitsstandards erhalten bleiben oder verbessert werden. Das Fehlen einer klaren Kommunikation verstärkt die Besorgnis. Best Practice wäre gewesen, 2FA proaktiv in die neue Plattform einzubauen und Nutzer transparent zu informieren.