Взлом ContentDB у Luanti (Minetest): утекли почты и хеши паролей

Атакующий получил несанкционированный доступ к серверам ContentDB — официального репозитория модов и игр для Luanti (бывший Minetest). Похищены имена пользователей, email и хеши паролей (bcrypt2), а также IP-адреса скачивавших пакеты; злоумышленник использовал конфигурацию для входа в аккаунт сотрудника и получил выполнение команд в docker-контейнере.

• Атака началась 22 октября, полный доступ к серверу получен 26 октября
• Утекли email, хеши паролей bcrypt2 и IP-адреса за две недели до взлома
• Атакующий эксплуатировал две уязвимости, одна — в стороннем компоненте
• Проверка загрузок по бэкапам не выявила изменений, но риск подмены не исключён