IP 地址

Double Counter Discord 机器人数据泄露（约 2,800 万个 Discord ID、100 万个邮箱）：泄露了什么，成员和服务器管理员该怎么做

Discord 验证机器人 Double Counter 的运营方 Tellter SAS 于 2026 年 10 月 5 日发布了事件报告（10 月 21 日更新为 2.0 版）。报告称，攻击者于 10 月 4 日通过托管服务商处一台已停用服务器上可公开访问的 Metabase 分析工具入侵，随后使用了存放在同一台服务器上的两个云凭据。约 2,800 万个 Discord 用户 ID 和用户名、2,700 万个带有粗略位置的 IP 地址、2,500 万条经哈希处理的设备信息以及 100 万个邮箱地址受到影响，前两类为部分复制。该运营方支付类产品的约 5,000 条客户记录也被复制。机器人从未收到 Discord 密码，完整银行卡号未受影响。攻击者还利用机器人的令牌，在约 50 个大型服务器中发布了通往另一个 Discord 服务器的邀请。运营方于 10 月 5 日通知了法国数据保护机构，并于 10 月 21 日开始向约 100 万人发送电子邮件。本站的看法是：成员无需更改自己的 Discord 账户，但应预期会收到利用其 ID、邮箱和 IP 地址的消息；服务器管理员应删除 10 月 4 日发布的邀请消息。