1 artículo con esta etiqueta
Tellter SAS, el operador del bot de verificación de Discord Double Counter, publicó un informe del incidente el 5 de octubre de 2026 (versión 2.0 el 21 de octubre). Dice que un atacante entró el 4 de octubre a través de una herramienta de analítica Metabase accesible públicamente en un servidor retirado de un proveedor de alojamiento, y después usó dos credenciales de su nube guardadas en ese mismo servidor. Se vieron afectados unos 28 millones de IDs y nombres de usuario de Discord, 27 millones de direcciones IP con ubicación aproximada, 25 millones de datos de dispositivo con hash y 1,0 millones de direcciones de correo, con copia parcial en las dos primeras categorías. También se copiaron unos 5.000 registros de clientes de los productos de pago del operador. El bot nunca recibió contraseñas de Discord y los números completos de tarjeta no están afectados. El atacante también usó el token del bot para publicar invitaciones a otro servidor de Discord en unos 50 servidores grandes. El operador notificó a la autoridad francesa de protección de datos el 5 de octubre y empezó a enviar correos a cerca de 1 millón de personas el 21 de octubre. La conclusión de este sitio: los miembros no necesitan cambiar su cuenta de Discord, pero deben esperar mensajes que usen su ID, su correo y su dirección IP, y los administradores de servidores deben eliminar las publicaciones de invitación del 4 de octubre.