Discord
Хакеры взломали Double Counter, популярного бота для защиты серверов Discord, и украли данные миллионов пользователей. Сам Discord взломан не был, но пострадали люди, которые заходили на серверы, использующие этого бота.
Что произошло
По словам Double Counter, это была «преднамеренная многоэтапная атака»: злоумышленники почти шесть часов находились внутри инфраструктуры сервиса, пока уязвимость не закрыли.
Double Counter работает как «охранник» серверов: ищет и блокирует фейковые аккаунты-дублёры и защищает от рейдов. Для этого бот собирает данные о посетителях, и именно эти данные утекли.
Что украли
По оценке самого Double Counter:
- около 1 миллиона адресов электронной почты;
- данные до 28 миллионов пользователей скопированы частично: Discord ID, никнеймы, IP-адреса и даже сведения о местоположении.
Сервис Have I Been Pwned сообщает, что 275 000 украденных адресов почты и никнеймов уже выложены в открытый доступ.
К самому Double Counter у пользователей и раньше были претензии: его эффективность ставили под сомнение, а сервис обвиняли в продаже пользовательских данных.
Реакция Discord
Discord написал(а):
Не первый случай
Почти ровно год назад Discord уже пострадал из-за стороннего подрядчика: тогда взломали партнёра, который занимался поддержкой пользователей. Среди украденного, по сообщениям, было около 70 000 фотографий документов, удостоверяющих личность.
Что делать
- проверьте свою почту на сайте Have I Been Pwned (haveibeenpwned.com);
- включите двухфакторную аутентификацию в Discord, если ещё не включили;
- будьте осторожны с письмами и сообщениями «от Discord» с просьбой войти в аккаунт или подтвердить данные: после утечек всегда растёт число фишинговых рассылок;
- если пароль от почты где-то повторяется, смените его.
Последнее редактирование: