10 июля, ориентировочно в 15:40 перестал нормально функционировать форум посвященный серверному ядру bukkit (созданию и распространению плагинов и вообще майнкрафту).
По какой-то причине php-скрипты форума не выполнялись, а загружались как самые обычные файлы. По сути, это открыло доступ к базе форума всем желающим: пароль к базе форума сохранён в файле настроек, который теперь можно было прочитать без каких-либо проблем.
И конечно в желающих воспользоваться доступом к базе данных недостатка не было!
Дамп базы сразу же выкачали (и, похоже, не один раз), при этом некоторые пользователи форума стали заботливо вносить изменения в базу — удаляя данные о себе. Кто-то изменил пароль базы. Не удивлюсь, если выяснится, что всё закончилось удалением всей базы.
После того как база стала предметом торга (называлась сумма в 20 тысяч рублей
) и бесплатной раздачи, пользователи чата начали обмениваться скриншотами из личной переписки отдельных (самых запомнившихся) участников форума, администраторов, модераторов, а также информацией из закрытых разделов сайта…Сам же форум, на момент написания статьи, сайт выглядел так:
Единственного администратор MJRamon. Занимается стримом и не хочет давать какие не будь ответы.Все же он ответил,хоть и косвенно:
Из слов понятно что на сайт была мощная атака,хотя сайт был под защитой https://stormwall.pro .
В данный момент появились уже не сколько сайтов работающие на взломанной базе.
Советую сменить пароли,если вы использовали такой же пароль как на rubukkit.org.
Также рекомендую игнорировать сообщения которые придут на почту с подобным текстом "rubukkit.org умер,добро пожаловать на наш форум".
Некоторый материал был взят с сайта http://minecraftmain.ru