В октябре 2026 года сервис Double Counter (популярный бот безопасности для Discord) столкнулся с серьезной утечкой данных в результате инцидента безопасности, произошедшего 4 октября 2026 года.
Детали инцидента
- Объем украденных данных: Злоумышленники скопировали около 12 ГБ базы данных сервиса.
- Причина: Взлом облачной инфраструктуры и уязвимость в инструменте аналитики Metabase, через которую злоумышленники получили доступ к части данных.
- Побочный ущерб: Был похищен токен бота, который злоумышленники использовали для рассылки спам-ссылок примерно в 50 крупных серверах Discord, а также зафиксированы попытки финансовых махинаций с использованием украденных платежных ключей.
Какие данные были скомпрометированы
Согласно официальному отчету безопасности проекта и данным платформ мониторинга утечек (например, HIBP ), в открытом доступе и у хакеров оказались:
- Discord-аккаунты: Имена пользователей (usernames) и уникальные ID (275 тысяч уникальных связок email/юзернейм).
- Сетевые данные: IP-адреса и данные о местоположении пользователей, проходивших верификацию через бот.
- Контактные данные: Адреса электронной почты.
- Платежная информация: Небольшое количество записей о платных подписчиках (чьи транзакции обрабатывались через Stripe), включающие имена, страны и почтовые индексы.
Текущий статус
Создатели Double Counter заявили, что на данный момент инцидент локализован, уязвимости устранены, а инфраструктура проверена на наличие бэкдоров.