Взломан партнер Discord, обеспечивавший безопасность серверов

Могли быть похищены различные данные миллионов пользователей.

Сервис Double Counter, используемый для защиты серверов в Discord, сообщил о крупной утечке данных. В результате атаки злоумышленники могли получить около 1 миллиона адресов электронной почты, а также сведения о значительно большем числе пользователей платформы.

С помощью Double Counter владельцы серверов в Discord могут защищаться от нашествий ботов и, например, искать дополнительные аккаунты существующих пользователей. Для работы сервис собирает и хранит часть информации о пользователях, посещающих защищенные серверы, именно эти данные оказались в руках хакеров.

По данным Double Counter, хакеры провели многоэтапную атаку и почти 6 часов находились внутри инфраструктуры сервиса. Хакеры смогли частично скопировать базы с Discord ID, именами пользователей, IP-адресами и сведениями о местоположении, в общей сложности в этих наборах находились данные до 28 миллионов человек.

Инфраструктура самого Discord в результате атаки не пострадала. Согласно данным сервиса Have I Been Pwned, в открытом доступе уже была опубликована часть данных пользователей Discord, похищенных у Double Counter.