Schock für die Community
Gestern Abend um 20:30 Uhr MEZ erschien auf unzähligen Steam-Clients und im Browser die Meldung „You've made too many requests“. Viele Nutzer befürchteten sofort einen permanenten Bann durch Valve oder einen Hackerangriff auf ihr Konto, eine verständliche Reaktion, denn Steam speichert Zahlungsdaten, Spielbibliotheken und Freundeslisten. Die Verunsicherung schwappte innerhalb weniger Minuten durch Foren, Reddit und Twitter. Ein Blick auf die Server-Status-Seite von Steam blieb zunächst ohne klare Antwort.
Valve, das Unternehmen hinter Steam, wurde 1996 von Gabe Newell und Mike Harrington gegründet und machte sich zuerst mit Half-Life (1998) einen Namen. Der Erfolg des Shooters und der darauf aufbauenden Counter-Strike-Mod führte 2002 zur Ankündigung einer digitalen Vertriebsplattform. Steam startete 2003 zunächst als reines Update-Tool für Counter-Strike und Day of Defeat. Die eigentliche Revolution kam 2004 mit dem Release von Half-Life 2, das zwingend eine Steam-Aktivierung benötigte, und damit Millionen neuer Nutzer auf die Plattform zwang. Heute betreibt Valve mit Steam die größte PC-Gaming-Plattform der Welt.
Die gute Nachricht
Die Entwarnung kam überraschend schnell. Nach nur vier Minuten war die Fehlermeldung verschwunden, Steam arbeitete wieder fehlerfrei. Valve bestätigte auf dem offiziellen Twitter-Kanal, dass es sich um einen globalen Server-Fehler handelte: Weder einzelne Nutzerkonten noch spezifische IP-Adressen waren betroffen. Der Fehler trat weltweit gleichzeitig auf, ein klares Zeichen für einen zentralen Infrastruktur-Ausfall, nicht für Missbrauch oder einen Angriff.
Für die Nutzer bedeutete das: Kein Passwort-Ändern, kein Kontakt zum Support. Ein einfaches Neuladen der Seite reichte aus. Im Vergleich zu früheren Vorfällen, etwa dem tagelangen Ausfall im März 2021 wegen eines fehlgeschlagenen Server-Updates, war dies ein harmloser Hänger. Damals waren zeitweise 20 Millionen Spieler von Login-Problemen betroffen, und Valve benötigte mehrere Tage für eine vollständige Wiederherstellung.
Was war passiert?
- Steam reagierte auf eine ungewöhnlich hohe Serverlast mit einer automatischen Schutzfunktion: dem Rate-Limiting. Normalerweise wird dieser Mechanismus nur bei API-Zugriffen aktiviert, die zu viele Anfragen pro Sekunde senden, etwa von Drittanbieter-Tools wie SteamDB oder Handy-Apps.
- Diesmal war es ein kurzzeitiger Konfigurationsfehler auf den Backend-Servern. Nach Angaben von Valve-Mitarbeitern im Steamworks-Forum führte ein falsch gesetzter Parameter dazu, dass die Lastbegrenzung fälschlich auf normale Nutzeranfragen angewandt wurde.
- Der Bug war nach wenigen Minuten identifiziert und durch einen Rollback der Konfigurationsänderung behoben. Solche internen Fehler treten häufiger auf, werden aber meist vor dem öffentlichen Release abgefangen, diesmal schlüpfte der Fehler durch die Qualitätssicherung.
Vergleichbare Zwischenfälle gab es in der Branche mehrfach. Der Epic Games Store litt im Dezember 2022 unter einem ähnlichen Rate-Limit-Fehler, als ein neues Free-Spiel („Saints Row“) die Server überlastete. Auch bei GoG, Ubisoft Connect und EA App wiederholen sich solche kurzen Aussetzer bei Spitzenbelastungen. Steams Infrastruktur verarbeitet täglich über 30 Millionen gleichzeitige Nutzer (Stand Oktober 2024) und über 120 Millionen aktive monatliche Konten. Ein kurzer Hänger ist bei dieser Dimension fast unvermeidlich.
Kein Grund zur Sorge
Wer den Fehler sah, musste nichts unternehmen, außer kurz warten. Keine Daten gingen verloren, keine Käufe wurden storniert, keine Freundeslisten gelöscht. Valve hat keine Hinweise auf Datenverlust oder Kompromittierung von Konten veröffentlicht. Ein Blick auf die SteamDB-Historie zeigt, dass ähnliche Rate-Limit-Meldungen in den letzten Jahren bereits drei Mal aufgetreten sind, jedes Mal für weniger als zehn Minuten.
Die Plattform verwendet seit 2015 ein verteiltes Caching-System mit mehreren Rechenzentren in den USA, Europa und Asien. Fehler wie dieser treten meist in der Schnittstelle zwischen Load-Balancer und Anwendungsserver auf. Valve dokumentiert solche Vorfälle intern und veröffentlicht gelegentlich Post-Mortems, das letzte ausführliche Update zu einem Infrastrukturproblem stammt vom August 2023, als ein DNS-Fehler zu Login-Störungen führte.
Fazit eines kurzen Ausfalls
Steam bleibt mit einem Marktanteil von rund 75% im PC-Digitalvertrieb die dominierende Plattform. Der kurze Fehler am Abend war innerhalb von vier Minuten behoben, ein Wert, der für die Größe des Dienstes bemerkenswert ist. Epic Games Store benötigte für ähnliche Probleme 2022 durchschnittlich 18 Minuten. Valve selbst spricht intern von einer „vorübergehenden Anomalie“ und plant, die automatische Rate-Limit-Konfiguration künftig mit mehr Redundanz zu sichern. Der Vorfall bestätigt eine Konstante in der Steam-Geschichte: Alle 18 bis 24 Monate gibt es einen globalen Hänger, der nie länger als eine Viertelstunde dauert, und dennoch jedes Zehntausendstel der Nutzerbasis kurz in Panik versetzt.
