2026-10-30
Discord認証ボット「Double Counter」の情報漏えい（Discord ID約2,800万・メール約100万）：漏れた項目と、利用者・サーバー管理者がやること
Discordの認証ボット「Double Counter」の運営者Tellter SASは2026年10月5日に事件の報告を公表し、10月21日に第2版へ更新した。それによれば、攻撃者は10月4日、ホスティング事業者上の使われなくなったサーバーでインターネットから届く状態だったMetabase（分析ツール）から入り、同じサーバーに保存されていたクラウドの認証情報2つを使った。影響を受けたのは、DiscordのユーザーIDとユーザー名約2,800万件、IPアドレスと大まかな位置情報約2,700万件、ハッシュ化した端末情報約2,500万件、メールアドレス約100万件で、前の2つは一部のコピーにとどまる。運営者の決済関連サービスの顧客約5,000件の記録もコピーされた。Discordのパスワードはボットが受け取っておらず、カード番号の全桁も対象外。攻撃者はボットのトークンを使い、約50の大規模サーバーに別のDiscordサーバーへの招待を投稿した。運営者はフランスのデータ保護当局に10月5日に届け出て、10月21日から約100万人へのメールを始めた。当サイトの結論：利用者はDiscordアカウントの設定を変える必要はないが、IDやメールを使った本物らしい連絡に備える。サーバー管理者は10月4日の招待投稿を削除する。