Хакерська атака на Double Counter: вкрадено дані 28 млн користувачів Discord

Сервіс верифікації Double Counter став жертвою хакерської атаки, внаслідок якої були скомпрометовані дані близько 28 млн акаунтів Discord. Зловмисники контролювали хмарну інфраструктуру компанії приблизно шість годин.

Деталі атаки

Інцидент стався 4 жовтня 2026 року. Атаку вдалося зупинити того ж дня, після повної заміни облікових даних та ключів доступу. Проникнення відбулося через застарілий сервер OVH, який більше не використовувався в основній системі. Хакер скористався вразливістю в інструменті Metabase, що дозволило йому отримати доступ до сервера та захопити токен Discord-бота.

Витік даних

Зловмисник розіслав спам-посилання на свій сервер у 50 великих спільнотах. Під час атаки він видалив бекапи, змінив пароль бази даних та скопіював близько 12 ГБ інформації. Окрім даних Discord, постраждали також близько 1 млн електронних адрес користувачів Doogle.

Заходи безпеки

Компанія вжила заходів для ліквідації наслідків: видалено скомпрометовані акаунти, бази даних переведено в приватну мережу, оновлено всі ключі, а також впроваджено моніторинг у реальному часі. Адміністраторам Discord-серверів рекомендують видалити всі повідомлення бота за період атаки, а користувачам — бути обережними з фішинговими листами.

Джерело: dev.ua (https://dev.ua/news/khakery-vykraly-dani-28-milioniv-korystuvachiv-discord-1791379243)