Сервіс верифікації Double Counter став жертвою хакерської атаки, внаслідок якої були скомпрометовані дані близько 28 млн акаунтів Discord. Зловмисники контролювали хмарну інфраструктуру компанії приблизно шість годин.
Деталі атаки
Інцидент стався 4 жовтня 2026 року. Атаку вдалося зупинити того ж дня, після повної заміни облікових даних та ключів доступу. Проникнення відбулося через застарілий сервер OVH, який більше не використовувався в основній системі. Хакер скористався вразливістю в інструменті Metabase, що дозволило йому отримати доступ до сервера та захопити токен Discord-бота.
Витік даних
Зловмисник розіслав спам-посилання на свій сервер у 50 великих спільнотах. Під час атаки він видалив бекапи, змінив пароль бази даних та скопіював близько 12 ГБ інформації. Окрім даних Discord, постраждали також близько 1 млн електронних адрес користувачів Doogle.
Заходи безпеки
Компанія вжила заходів для ліквідації наслідків: видалено скомпрометовані акаунти, бази даних переведено в приватну мережу, оновлено всі ключі, а також впроваджено моніторинг у реальному часі. Адміністраторам Discord-серверів рекомендують видалити всі повідомлення бота за період атаки, а користувачам — бути обережними з фішинговими листами.
Джерело: dev.ua (https://dev.ua/news/khakery-vykraly-dani-28-milioniv-korystuvachiv-discord-1791379243)