Французская компания Tellter сообщила пользователям Discord о хакерской атаке на бота Double Counter, в результате которой произошла утечка значительного объема персональных данных, включая чувствительную информацию.
4 октября 2026 года Double Counter — популярный сервис для верификации пользователей, борьбы с альтернативными аккаунтами и рейдами — подвергся целенаправленной многоэтапной атаке. Злоумышленник получил доступ к старому серверу, похитил учетные данные для подключения к облачной инфраструктуре компании и оперативно реагировал на принимаемые меры защиты.
Неизвестный злоумышленник изучал чужие данные почти шесть часов. В настоящее время все уязвимости устранены, а Double Counter работает в штатном режиме. Однако атака привела к серьезным последствиям:
- Было похищено около 12 ГБ данных:
- Идентификаторы Discord и имена пользователей примерно 28 млн аккаунтов — данные частично скопированы и считаются скомпрометированными;
- IP-адреса и сведения о приблизительном местоположении, включая страну, регион, город, почтовый индекс и интернет-провайдера, примерно 27 млн аккаунтов — данные частично скопированы и считаются скомпрометированными;
- Хеш User-Agent — необратимый хеш, содержащий строку User-Agent браузера, город и страну, — для примерно 25 млн аккаунтов;
- Адреса электронной почты без дубликатов примерно 1 млн аккаунтов: учетные записи Doogle — около 840 тыс., данные панели управления Double Counter и менеджера серверов, а также контактные данные клиентов и рекламодателей — около 240 тыс.;
- С помощью токена Discord-бота злоумышленник разместил ссылки на собственный сервер примерно на пятидесяти крупных серверах;
- Платежный ключ Stripe для Atis, отдельного продукта Tellter, был использован в финансовом мошенничестве:
- С одной из корпоративных карт компании была проведена серия тестовых списаний на общую сумму $7316 с постепенным увеличением платежей;
- Со счетов двух клиентов продукта списали $3 и $15. Эти средства были возвращены.
Пользователям не требуется предпринимать каких-либо действий. Tellter при участии юристов принимает меры для возбуждения уголовного дела и привлечения виновных к ответственности во Франции и США. При этом Discord продолжает усиливать меры безопасности для детей.