Самый крупный и известный инцидент безопасности, связанный с утечкой данных на ресурсах Kodi.tv, произошел в феврале 2023 года (официально подтвержден и предан огласке в апреле 2023 года).
Что именно произошло?
Злоумышленники взломали административную панель форума Kodi (работавшего на движке MyBB v1.8.27).
- Причина: Взлом был осуществлен с использованием скомпрометированных учетных данных сотрудника, который на тот момент уже был неактивным, но за чьим аккаунтом оставались права администратора.
- Процесс: Хакеры вошли в консоль, создали полную резервную копию базы данных форума и скачали ее, после чего попытались выставить информацию на продажу на теневых форумах.
Какие данные были скомпрометированы?
Утечка затронула учетные записи примерно 400 000 пользователей официального форума Kodi. В базе данных содержались:
- Имена пользователей (логины).
- Адреса электронной почты и IP-адреса.
- Хэшированные и «подсоленные» (salted/hashed) пароли от форума (в зашифрованном виде, но их потенциально могли брутфорсить).
- Личные сообщения (PM) внутри форума, публичные посты и внутренние сообщения команды разработчиков.
Важное примечание: Основной исходный код самого медиацентра Kodi, инфраструктура скачивания бинарных файлов и официальные репозитории дополнений затронуты не были — пострадала именно форумная инфраструктура.
Как реагировала команда Kodi и что делать пользователям?
- Команда проекта оперативно отключила форум, вики и сопутствующие сервисы (Pastebin), перенесла всё на новые защищенные серверы и обновила программное обеспечение.
- Была проведена полная процедура сброса учетных данных (global password reset). База данных также была передана в проект HIBP для проверки скомпрометированных почтовых ящиков.
- Если вы регистрировались на официальном форуме Kodi до февраля 2023 года и использовали там тот же пароль, что и на других сайтах, рекомендуется срочно сменить пароли на этих сторонних ресурсах.
Более подробную хронологию и официальное заявление разработчиков можно прочитать на сайте Kodi (Kodi Forum - Data Breach).