Мод BeamMP для BeamNG.drive стал причиной утечки данных тысяч игроков

Подробности

Взлом форума мода привёл к утечке данныхОдин из самых популярных модов для автомобильного симулятора BeamNG. drive, BeamMP, оказался в центре скандала, связанного с безопасностью данных. Разработчики проекта официально подтвердили факт взлома своих ресурсов, в результате которого злоумышленники получили несанкционированный доступ к базе данных сообщества. Инцидент был раскрыт после обращения модератора под ником Octo в официальном Discord-канале проекта. По предварительным данным, в руки хакеров могли попасть чувствительные личные данные тысяч пользователей мода.

Среди потенциально скомпрометированной информации называются электронные почты, привязанные к аккаунтам, логины и пароли. Разработчики подчеркнули, что утечка затронула исключительно инфраструктуру веб-форума проекта, а не сам клиент мода. Создатели BeamMP поспешили успокоить игроков относительно безопасности основного программного обеспечения. По их словам, нет никаких доказательств того, что был скомпрометирован лаунчер BeamMP.

exe. Разработчики уверяют, что клиент в настоящее время безопасен и не используется для распространения вредоносного ПО, но рекомендуют пользователям для перестраховки проверять цифровую подпись исполняемого файла. Что касается паролей, то они не хранились в открытом виде, а были защищены с помощью стандартного хэширования. Это означает, что злоумышленники не смогут использовать их напрямую.

Тем не менее команда мода настоятельно рекомендует всем игрокам немедленно сменить пароли, особенно если они использовали одинаковые комбинации символов для авторизации на BeamMP и других интернет-ресурсах. В настоящее время разработчики проводят внутреннее расследование инцидента и пообещали делиться новой информацией по мере её поступления. Серверы и форумы проекта временно отключены в целях безопасности. Команда также заявила о готовности сотрудничать с правоохранительными органами для расследования этого киберпреступления.