2026-10-30
Vazamento de dados do bot de Discord Double Counter (cerca de 28 milhões de IDs do Discord, 1 milhão de e-mails): o que vazou e o que membros e administradores de servidores devem fazer
A Tellter SAS, operadora do bot de verificação do Discord Double Counter, publicou um relatório do incidente em 5 de outubro de 2026 (versão 2.0 em 21 de outubro). Ela diz que um atacante entrou em 4 de outubro por uma ferramenta de análise Metabase acessível publicamente em um servidor desativado de um provedor de hospedagem e depois usou duas credenciais de sua nuvem guardadas nesse mesmo servidor. Foram afetados cerca de 28 milhões de IDs e nomes de usuário do Discord, 27 milhões de endereços IP com localização aproximada, 25 milhões de dados de dispositivo com hash e 1,0 milhão de endereços de e-mail, com cópia parcial nas duas primeiras categorias. Cerca de 5.000 registros de clientes dos produtos de pagamento da operadora também foram copiados. O bot nunca recebeu senhas do Discord e os números completos de cartão não foram afetados. O atacante também usou o token do bot para postar convites para outro servidor do Discord em cerca de 50 servidores grandes. A operadora notificou a autoridade francesa de proteção de dados em 5 de outubro e começou a enviar e-mails a cerca de 1 milhão de pessoas em 21 de outubro. A avaliação deste site: os membros não precisam mudar sua conta do Discord, mas devem esperar mensagens que usem seu ID, e-mail e endereço IP, e os administradores de servidores devem apagar as postagens de convite de 4 de outubro.