#اخبار
نشت گسترده اطلاعات کاربران Discord از طریق ربات امنیتی Double Counter
ربات امنیتی Double Counter اعلام کرده مهاجمی با نفوذ به زیرساخت Cloud آن، حدود ۱۲ گیگابایت داده را کپی کرده است. رخنه از یک سرور قدیمی OVH آغاز شد که ابزار Metabase روی آن همچنان در دسترس اینترنت بود و مهاجم از طریق آن به Credentialهای دارای دسترسی مدیریتی رسید.
داده‌های در معرض شامل حدود ۲۸ میلیون Discord ID و Username، نزدیک به ۲۷ میلیون رکورد IP و Location، Hashهای User-Agent مربوط به حدود ۲۵ میلیون حساب و نزدیک به یک میلیون Email است؛ این مجموعه‌ها هم‌پوشانی دارند. Passwordهای Discord و اطلاعات کارت بانکی افشا نشده‌اند. توکن سرقت‌شده Bot نیز برای ارسال Invitation در حدود ۵۰ سرور بزرگ استفاده شده است. این رخداد مربوط به زیرساخت Double Counter است و نشانه‌ای از نفوذ مستقیم به Discord گزارش نشده است.
🔗 منبع اصلی
📢 @nightintel