Insiden Penyusupan dan Penonaktifan Repositori ContentDB

Pengelola ekosistem Luanti memutuskan untuk menonaktifkan layanan ContentDB secara penuh menyusul insiden penyusupan keamanan yang berlangsung antara 22 hingga 26 Oktober 2026. Keputusan pemadaman sistem tersebut diambil setelah penyerang diketahui berhasil menembus peladen dan memperoleh kendali eksekusi perintah di dalam lingkungan penampung. Pihak pengelola memperkirakan repositori konten ini akan tetap berada dalam kondisi luring setidaknya selama satu pekan atau lebih guna memberikan ruang bagi pembaruan infrastruktur keamanan secara menyeluruh.

Penyusupan tersebut bermula dari pemanfaatan dua celah keamanan yang berbeda pada sistem ContentDB. Salah satu kerentanan teridentifikasi berada pada komponen pihak ketiga yang kini telah dilaporkan secara resmi kepada pihak pengembangnya untuk ditindaklanjuti. Berdasarkan investigasi internal, pelaku mulai mengakses konfigurasi internal platform sejak 22 Oktober pukul 13.00 UTC dan memanfaatkannya untuk masuk ke akun staf. Konfigurasi tersebut secara teknis memungkinkan modifikasi data unggahan serta pengiriman surel, kendati pengelola tidak menemukan bukti bahwa kedua tindakan itu sempat dieksekusi.

Kronologi Eksploitasi dan Pengambilalihan Kendali Sistem

Secara kebetulan, tim pengelola sempat menerapkan tambalan untuk salah satu kerentanan pada 22 Oktober pukul 17.35 UTC tanpa mengetahui bahwa celah tersebut telah dieksploitasi beberapa jam sebelumnya. Dua hari berselang, tepatnya pada 24 Oktober mulai pukul 23.00 UTC, penyerang kembali melakukan pemindaian sistem secara aktif guna mencari kerentanan eksekusi kode jarak jauh. Upaya tersebut membuahkan hasil pada 26 Oktober pukul 00.15 UTC ketika pelaku memperoleh kendali penuh untuk menjalankan perintah di peladen melalui wadah Docker, sebelum akhirnya aksi penyusupan itu terdeteksi dan sistem diputus pada pukul 09.00 UTC.

Eskalasi hak akses tersebut memberikan keleluasaan penuh bagi penyusup terhadap basis data, sistem penyimpanan Redis, rahasia konfigurasi, serta berkas unggahan pengguna. Seluruh kredensial rahasia langsung dicabut seketika setelah insiden disadari karena kepemilikan kunci rahasia memungkinkan pelaku bertindak atas nama akun mana pun. Data akun yang tersimpan mencakup nama pengguna, alamat surel, dan kata sandi yang diamankan menggunakan format hash bergaram bcrypt2. Kendati kata sandi dengan kombinasi unik dan kuat sulit dibongkar dari struktur hash tersebut, varian kata sandi yang lemah atau umum tetap rentan ditebak.

Penyusupan ini juga mencakup data alamat IP milik pengguna yang mengunduh maupun melihat paket langsung dari dalam permainan selama rentang dua pekan sebelum 26 Oktober, meskipun data tersebut tidak tertaut dengan identitas akun. Terkait berkas rilis dan paket yang diunggah, pemeriksaan silang terhadap salinan cadangan tidak memperlihatkan adanya manipulasi berkas yang tersimpan. Walau demikian, tim Luanti menegaskan belum dapat sepenuhnya mengesampingkan kemungkinan bahwa penyerang sempat memicu peladen untuk menyajikan paket berbahaya kepada pengguna selama jendela kerentanan masih aktif.

Imbauan Penggantian Kredensial dan Mitigasi Pengguna

Menghadapi potensi risiko tersebut, pengelola mengeluarkan imbauan tegas bagi seluruh pemilik akun ContentDB untuk segera mengambil langkah perlindungan mandiri. Pengguna yang memakai kata sandi yang sama atau mirip pada platform lain diinstruksikan segera mengganti kredensial tersebut tanpa menunda. Pengguna juga diminta meningkatkan kewaspadaan terhadap ancaman surel pengelabuan atau phising, terutama pesan mencurigakan yang beredar dengan mengatasnamakan perwakilan resmi Luanti guna mengelabui penerima.

Bagi pengguna yang telah mengunduh berkas selama rentang waktu insiden berlangsung, pengelola menganjurkan untuk mengunduh ulang konten tersebut ketika layanan telah kembali stabil. Pemeriksaan integritas mandiri dapat dilakukan dengan membandingkan berkas yang diperoleh terhadap repositori sumber hulu asli atau melalui peladen cermin tidak resmi pada alamat contentdb.milcho.org. Selain itu, setiap pemilik akun dan pemegang token antarmuka pemrograman aplikasi diwajibkan melakukan pembaruan kata sandi serta pengaturan ulang token segera setelah layanan ContentDB kembali beroperasi.

Langkah Audit dan Penanganan Berkelanjutan

Saat ini proses mitigasi terus berlanjut melalui penggantian seluruh komponen perangkat lunak yang rentan dan pelaksanaan audit keamanan sistem yang lebih mendalam. Penyelidikan atas insiden ini masih berjalan secara aktif dan perkembangan informasi tambahan akan disampaikan secara bertahap kepada publik. Luanti juga menyediakan jalur koordinasi terarah melalui alamat surel [email protected] bagi pihak-pihak yang menemukan rincian pendukung terkait peristiwa intrusi tersebut.

Terjemahan dan adaptasi Bahasa Indonesia menggunakan AI oleh Zennovan News. Sumber bahan asli: URGENT: ContentDB security incident: 22–26 October 2026. Luanti / Luanti. Lisensi prosa sumber: MIT. Terbit asli: 2026-10-27. Ketentuan sumber. Adaptasi ini tidak menyiratkan dukungan penerbit asli.

Copyright 2022 rubenwardy, MisterE, and contributors Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.