2026-10-30
Утечка данных Discord-бота Double Counter (около 28 млн Discord ID, 1 млн адресов почты): что утекло и что делать участникам и администраторам серверов
Tellter SAS, оператор Discord-бота верификации Double Counter, опубликовала отчет об инциденте 5 октября 2026 года (версия 2.0 — 21 октября). В нем говорится, что злоумышленник проник 4 октября через общедоступный аналитический инструмент Metabase на выведенном из эксплуатации сервере у хостинг-провайдера, а затем использовал два учетных данных для своего облака, хранившихся на том же сервере. Затронуты около 28 млн Discord ID и имен пользователей, 27 млн IP-адресов с приблизительным местоположением, 25 млн хешированных сведений об устройствах и 1,0 млн адресов электронной почты, причем для первых двух категорий копирование было частичным. Также скопированы около 5 000 записей клиентов платежных продуктов оператора. Пароли Discord бот никогда не получал, а полные номера карт не затронуты. Злоумышленник также использовал токен бота, чтобы разместить приглашения на другой сервер Discord примерно на 50 крупных серверах. Оператор уведомил французский орган по защите данных 5 октября и с 21 октября начал рассылку писем примерно 1 млн человек. Вывод этого сайта: участникам не нужно менять аккаунт Discord, но стоит ожидать сообщений, использующих их ID, адрес почты и IP-адрес, а администраторам серверов нужно удалить сообщения с приглашениями, опубликованные 4 октября.