Datalek bij Double Counter legt Discord-gegevens van miljoenen bloot
Bevestigd door 3 bronnen
De Discord-beveiligingsdienst Double Counter is getroffen door een gerichte aanval in meerdere fases. Volgens de dienst hadden de aanvallers bijna zes uur toegang tot de infrastructuur voordat het lek werd gedicht. Daarbij zijn naar verluidt ongeveer 1 miljoen e-mailadressen buitgemaakt, naast Discord-ID’s en IP-adressen van mogelijk miljoenen gebruikers. Insider Gaming meldt dat het totale aantal getroffen accounts tot 28 miljoen kan oplopen, maar een definitieve omvang is niet bevestigd. De aanvallers zouden de bot ook hebben gekaapt om spam naar 50 Discord-servers te sturen. Discord zelf was voor zover bekend geen rechtstreeks doelwit: het gaat om gegevens die via de externe dienst Double Counter werden verwerkt. De technische oorzaak en eventuele aanvullende maatregelen zijn niet bekendgemaakt.