Сервер каталога модов для игрового движка Luanti взломан: похищены данные пользователей

Luanti — это свободный игровой движок с открытым исходным кодом, позволяющий создавать игры в духе Minecraft. Его экосистема включает каталог ContentDB, где размещаются тысячи пользовательских модов, текстур и целых игровых сборок. На днях разработчики объявили об инциденте безопасности: неизвестные атакующие получили несанкционированный доступ к серверу, обслуживающему content.luanti.org.

Этот узел отвечает за загрузку и обновление всего дополнительного контента для движка. В руки злоумышленников попала база зарегистрированных пользователей. Среди скомпрометированных сведений — персональные данные, IP-адреса и хэши паролей, защищённые алгоритмом bcrypt.

Хотя bcrypt считается стойким к перебору, разработчики рекомендуют сменить пароли. Помимо кражи данных, атакующие имели возможность вносить изменения в пакеты, распространяемые через ContentDB. Это открывало путь для внедрения вредоносного кода в моды или игры, которые пользователи загружают на свои компьютеры.

Команда Luanti оперативно отреагировала на инцидент: скомпрометированный сервер был изолирован, начато расследование. Пользователям рекомендовано обновить учётные данные и проявлять осторожность при установке контента из каталога. Ситуация подчёркивает уязвимость открытых экосистем, где доверие к сообществу сочетается с риском атак на инфраструктуру.

Luanti, как и многие проекты с открытым кодом, зависит от добровольцев, что иногда ограничивает ресурсы для киберзащиты. Этот взлом пополнил череду громких инцидентов, таких как zero-click атака на Telegram Исследователь показал zero-click атаку на Telegram через анимированные стикеры или проникновение в облачный сервис GMO Облачный сервис GMO взломан: хакеры добрались до брокерских счетов клиентов, где также пострадали пользовательские данные. Владельцам аккаунтов на content.luanti.org стоит немедленно сменить пароль, особенно если он использовался на других сервисах.

Также рекомендуется проверить недавно установленные моды на предмет подозрительной активности. Разработчики обещают усилить меры безопасности, включая аудит кода серверной части и внедрение дополнительных механизмов мониторинга. Подробности атаки пока не раскрываются, чтобы не мешать расследованию.

Для сообщества Luanti этот инцидент стал тревожным звонком, напомнившим о необходимости бдительности даже в нишевых проектах. В то же время он не умаляет ценности самого движка, который остаётся мощным инструментом для творчества.