Утечка данных в Discord: хакеры похитили миллионы ID и адресов электронной почты через Double Counter
Сервис безопасности Double Counter стал целью целенаправленной многоэтапной атаки, в результате которой хакеры получили доступ к огромному количеству данных пользователей Discord. Хотя сам мессенджер не подвергался прямому взлому, компрометация стороннего сервиса привела к утечке личной информации миллионов людей.
Согласно оценкам разработчиков Double Counter, злоумышленники похитили около 1 млн адресов электронной почты. Кроме того, хакеры частично скопировали базы данных, содержащие Discord ID, имена пользователей, IP-адреса и даже данные о местоположении, затронув до 28 млн пользователей. По данным сервиса Have I Been Pwned, 275 000 украденных электронных адресов и имен пользователей уже были опубликованы в открытом доступе.
Сам Double Counter выполняет роль защитного бота для серверов Discord: он помогает выявлять альтернативные аккаунты и предотвращать массовые рейды злоумышленников. Для выполнения этих функций бот собирает и хранит персональную информацию пользователей, посещающих «защищенные» серверы, что и сделало его уязвимой мишенью.
Атака продолжалась около шести часов, прежде чем уязвимость была устранена. Это уже не первый подобный инцидент, связанный с цепочкой поставок: почти год назад произошел взлом партнера службы поддержки Discord, в ходе которого были украдены данные, включая около 70 000 фотографий удостоверений личности пользователей.
Флешка
