Discord

Double Counter Discord 機器人資料外洩（約 2,800 萬個 Discord ID、100 萬個電子郵件）：外洩了什麼，成員與伺服器管理員該怎麼做

Discord 驗證機器人 Double Counter 的營運方 Tellter SAS 於2026年10月5日發布了事件報告（10月21日更新為 2.0 版）。報告表示，攻擊者於10月4日透過託管服務供應商處一台已停用伺服器上可公開存取的 Metabase 分析工具入侵，隨後使用了存放在同一台伺服器上的兩個雲端憑證。約 2,800 萬個 Discord 使用者 ID 與使用者名稱、2,700 萬個帶有粗略位置的 IP 位址、2,500 萬筆經雜湊處理的裝置資訊以及 100 萬個電子郵件地址受到影響，前兩類為部分複製。該營運方付款類產品的約 5,000 筆客戶紀錄也被複製。機器人從未收到 Discord 密碼，完整信用卡號未受影響。攻擊者還利用機器人的權杖，在約 50 個大型伺服器中張貼了通往另一個 Discord 伺服器的邀請。營運方於10月5日通知了法國資料保護機關，並於10月21日開始向約 100 萬人寄送電子郵件。本站的看法是：成員無需更改自己的 Discord 帳號，但應預期會收到利用其 ID、電子郵件與 IP 位址的訊息；伺服器管理員應刪除10月4日張貼的邀請訊息。