GIGANTYCZNY wyciek z Discorda! Dane 28 milionów użytkowników w rękach złodziei
Discord ponownie znalazł się w centrum uwagi z powodu incydentu bezpieczeństwa dotyczącego jednego z dostawców platformy. Firma DoubleCounter, wykorzystywana do zabezpieczania serwerów Discorda, poinformowała o ataku, do którego doszło 4 października 2026 roku. Napastnicy przez około sześć godzin uzyskali dostęp do infrastruktury chmurowej i wykradli około 12 GB danych.
Według informacji przekazanych przez DoubleCounter częściowo skopiowano dane logowania oraz nazwy użytkowników około 28 milionów kont. W przypadku około 27 milionów kont ujawnione zostały również adresy IP i dane dotyczące geolokalizacji, natomiast adresy e-mail wyciekły z około miliona kont.
Atakujący przejęli także token bota Discorda należącego do DoubleCounter i wykorzystali go do publikowania linków do własnego serwera na około 50 dużych serwerach. Napastnicy uzyskali również dostęp do części jednej z baz danych oraz skradzionego klucza płatniczego, który wykorzystano do oszustwa finansowego.
Straty finansowe okazały się jednak stosunkowo niewielkie. Odnotowano kwotę nieco ponad 7300 dolarów nieautoryzowanych transakcji. DoubleCounter zapewnia, że nie doszło do wycieku zapisanych numerów kart, ponieważ przechowuje je operator płatności. Łącznie obciążone zostały tylko trzy karty – jedna należąca do firmy i dwie klientów.
DoubleCounter twierdzi, że po wykryciu ataku unieważniono klucze dostawcy płatności, zmieniono dane uwierzytelniające i zabezpieczono konta. Discord zapowiedział natomiast kroki prawne przeciwko osobom odpowiedzialnym za atak – zarówno we Francji, jak i w Stanach Zjednoczonych.
