В Сеть утекли данные 200 тыс. поклонников игры Grand Theft Auto

Причиной инцидента послужила уязвимость в движке vBulletin.
Во вторник, 23 августа, сайт gtagaming.com, посвященный игре Grand Theft Auto, сообщил о компрометации базы данных пользователей своего форума. В результате инцидента утекли электронные адреса, хешированные пароли и другие данные 200 тыс. поклонников GTA.
Как сообщает администрация ресурса, причиной инцидента послужила уязвимость в движке vBulletin, позволяющая осуществлять SQL-инъекции. Напомним, на этой неделе по той же причине в сеть утекли данные свыше 800 тыс. пользователей форумов Epic Games. Еще раньше злоумышленникам удалось взломать форум для разработчиков Dota 2, форум Clash of Kings, геймерский сайт DLH.net и форум, посвященный Ubuntu.
По словам ИБ-эксперта Троя Ханта (Troy Hunt), администраторы форумов не спешат устанавливать обновления, исправляющие уязвимость в vBulletin. Как отметил исследователь, на gtagaming.com использовалась версия vBulletin 3.8.7, выпущенная пять лет назад. Это был точечный релиз, а версия 3.0 вышла еще в 2004 году. «Для тех, кто не помнит столь далекие времена, напоминаю, тогда еще даже не было Facebook», - подчеркнул Хант.
Согласно уведомлению на сайте gtagaming.com, администрация ресурса намерена закрыть сайт, поскольку не может обеспечить пользователям надлежащую защиту от хакеров.