Wyciekły dane 28 milionów użytkowników Discorda. Ofiarą padła platforma, która miała chronić popularny komunikator

Popularny wśród graczy Discord mierzy się z kolejnym problemem dotyczącym bezpieczeństwa danych. Tym razem powodem jest poważny atak hakerski na Double Counter – zewnętrzną platformę wykorzystywaną do ochrony serwerów popularnego komunikatora. Skala incydentu jest ogromna, ponieważ cyberprzestępcy mogli uzyskać dostęp do informacji dotyczących dziesiątek milionów kont.

Do włamania doszło 4 października. Jak wyjaśnili przedstawiciele Double Counter w opublikowanym raporcie, napastnicy wykorzystali lukę w narzędziu analitycznym działającym na jednym ze starszych serwerów firmy. Zdobyte w ten sposób dane uwierzytelniające pozwoliły im przedostać się do infrastruktury chmurowej, gdzie pozostawali przez niemal sześć godzin. W tym czasie zdołali skopiować około 12 GB informacji.

Najbardziej niepokojąca jest jednak skala wycieku. Zgodnie z ustaleniami Double Counter cyberprzestępcy uzyskali częściowy dostęp do danych dotyczących milionów kont. Wśród przejętych informacji znalazły się:

1. 28 milionów kont – częściowo skopiowane identyfikatory i nazwy użytkowników;
2. 27 milionów kont – częściowo skopiowane adresy IP i przybliżone dane geolokalizacyjne;
3. 25 milionów kont – skróty identyfikatorów przeglądarek i urządzeń (user-agent);
4. 1 milion kont – skopiowane adresy e-mail.

Na szczęście napastnikom nie udało się pobrać całej bazy danych. Poza ich zasięgiem pozostało również 15 milionów zapisów związanych z wykrywaniem połączeń VPN.

Powiązane:Autor klona zażądał 200 dolarów za niewydawanie podróbki na Steamie. AI miało posłużyć do skopiowania gry niezależnego twórcy

Wykradzione informacje nie są jednak jedynym problemem. Hakerzy przejęli także token bota Double Counter, dzięki czemu mogli wykorzystać go do rozpowszechniania zaproszeń na kontrolowany przez siebie serwer na Discordzie. Podejrzane wiadomości trafiły na około 50 dużych serwerów.

Co więcej, cyberprzestępcy zdobyli klucz do systemu płatności, za pomocą którego przeprowadzili nieautoryzowane transakcje o łącznej wartości przekraczającej 7300 dolarów. Firma zapewnia jednak, że sytuacja została opanowana, a środki klientów są bezpieczne.

Double Counter nie zamierza pozostawić sprawy bez konsekwencji. Przedstawiciele platformy poinformowali, że rozpoczęli współpracę z prawnikami i podejmują działania mające na celu pociągnięcie sprawców do odpowiedzialności zarówno we Francji, jak i w Stanach Zjednoczonych.

A co z samymi użytkownikami Discorda? Według Double Counter nie ma potrzeby zmieniania haseł do kont, ponieważ nic nie wskazuje na to, by zostały one przejęte podczas włamania. Firma zaleca jednak usunięcie wiadomości wysłanych przez jej bota w trakcie ataku i unikanie podejrzanych zaproszeń na serwery.

Więcej:Discord rusza z weryfikacją kont. 90% użytkowników „nie musi potwierdzać swojego wieku”

• hakerzy
• kradzieże i wycieki danych
• Discord