Масштабная пользовательская модификация BeamMP, которая добавила столь желанный мультиплеер в популярную автомобильную песочницу BeamNG.drive, оказалась в центре серьезного скандала. На выходных разработчики официально подтвердили критический инцидент, хакерам удалось обойти программную защиту веб-форума и получить прямой доступ к базе данных сообщества. В результате этой атаки в руках злоумышленников оказалась конфиденциальная информация тысяч игроков, включая привязанные адреса электронной почты, логины и пароли.
Команда создателей мода оперативно обратилась к аудитории, чтобы предотвратить панику. Главная хорошая новость заключается в том, что сам игровой лаунчер BeamMP.exe остался нетронутым — нет никаких доказательств того, что клиент используется для распространения вредоносного ПО, а утечка затронула исключительно веб-инфраструктуру. Кроме того, украденные пароли не хранились в открытом виде, а были надежно защищены современным алгоритмом хэширования. Тем не менее, разработчики настоятельно рекомендуют всем пользователям, привыкшим использовать одинаковые пароли на разных ресурсах, немедленно обновить свои данные для авторизации.
В данный момент авторы проекта активно проводят масштабное внутреннее расследование и заявляют о полной готовности сотрудничать с правоохранительными органами для поиска виновных. В целях предосторожности официальные серверы и форумы модификации остаются частично отключенными до полного устранения всех уязвимостей. Разработчики обещают держать сообщество в курсе событий и оперативно делиться новыми деталями по мере продвижения расследования.
