Эпизод с утечкой
Double Counter по сути выполняет роль вышибалы-бота для серверов Discord, обещая обнаруживать и блокировать несанкционированные альт-аккаунты и предотвращать враждебные «рейды» больших групп злонамеренных пользователей. Хотя эффективность этой миссии оспаривается пользователями Discord, а сам сервис ранее обвиняли в продаже пользовательских данных ради дохода, факт остаётся фактом: Double Counter может собирать и хранить личную информацию пользователей, посещающих его «защищённые» серверы. Информацию, которая теперь частично или полностью украдена интернет-злоумышленниками.
По собственным оценкам Double Counter, затронуто около 1 миллиона адресов электронной почты пользователей, а базы данных Discord ID, имён пользователей, IP-адресов и даже информации о местоположении до 28 миллионов пользователей также были «частично» скопированы хакерами. Трекер утечек безопасности Have I Been Pwned дополнительно сообщает, что 275 000 из украденных почт и имён пользователей с тех пор были опубликованы публично.
По сути, это худший взлом Discord через стороннего сервис-провайдера со времён последнего взлома Discord через стороннего сервис-провайдера, который произошёл почти ровно год назад — жутко! — когда киберворы скомпрометировали одного из партнёров Discord по обслуживанию клиентов. Среди похищенных данных, по сообщениям, было около 70 000 фотографий выданных государством удостоверений личности пользователей.
Оставлю теоретикам по безопасности определять, какая из этих утечек хуже. Ни одна из них не говорит хорошо о самом Discord, даже с оправданием, что его не взломали напрямую, и этот последний взлом происходит на фоне спотыкающегося внедрения системы проверки возраста, которая — по крайней мере в Великобритании — направила данные в компанию, поддерживаемую техно-жуликом Питером Тилем, корреспондентом Эпштейна и одержимым антихристом.
Интересно, тот Mumble-сервер, что у меня был в 2011-м, всё ещё жив?
Обновление 08/10: RPS получила следующее заявление от представителя Discord: «Нам известно о инциденте безопасности, связанном с Double Counter — сторонним приложением, доступным в Discord. Хотя это не было взломом Discord, мы отключили новые установки приложения, пока работаем с Double Counter, чтобы понять полный масштаб инцидента, и предпримем дальнейшие действия по мере необходимости».