Datalek bij Double Counter treft Discord-gegevens van miljoenen gebruikers

Bevestigd door 3 bronnen
Discord-beveiligingsdienst Double Counter, die servers moet beschermen tegen raids en alternatieve accounts, is getroffen door een gerichte aanval in meerdere fases. Volgens de dienst hadden aanvallers bijna zes uur toegang tot de infrastructuur voordat het lek werd gedicht. Daarbij zouden ongeveer 1 miljoen e-mailadressen zijn buitgemaakt, naast Discord-ID’s en IP-adressen van mogelijk miljoenen gebruikers. De aanvallers kaapten de bot volgens berichtgeving ook om spam naar 50 servers te sturen. Discord zelf was voor zover bekend niet rechtstreeks doelwit; het gaat om gegevens die via de externe Double Counter-dienst werden verwerkt. De exacte omvang, technische oorzaak en eventuele verdere maatregelen zijn niet bekendgemaakt.