Double Counter — сервис защиты Discord-серверов от альт-аккаунтов, рейдов и VPN — сообщил об утечке данных. Атака 4 октября 2026 года длилась почти шесть часов, злоумышленники скопировали 12 ГБ данных.
Хакеры проникли на сервер старой инфраструктуры через уязвимость в аналитическом инструменте, нашли там учётные данные и добрались до облака, подстраиваясь под каждый шаг защиты.
Также они захватили токен Discord-бота, разослали ссылки на свой сервер примерно в 50 крупных сообществ, скопировали часть базы данных и украли платёжный ключ для мошенничества на отдельном аккаунте.
Затронутые данные:
28 млн аккаунтов: ID и имена пользователей (частично)
27 млн аккаунтов: IP-адреса и примерная геолокация (частично)
25 млн аккаунтов: хеши user-agent
1 млн аккаунтов: адреса электронной почты
Не были скопированы 15 млн логов обнаружения VPN, а полный экспорт затронутой базы злоумышленники получить не смогли.
Мошеннические списания превысили $7300 и коснулись трёх карт: одной компании и двух клиентов. Ключи платёжного провайдера отозваны в 17:14, средства клиентов в безопасности, номера карт не раскрыты.
Компания наняла юристов и подаёт уголовное заявление во Франции и США. Дело строится на логах платформ и Discord, скриншотах переписок и технических индикаторах.
Владельцам серверов советуют проверить журнал аудита и удалить действия Double Counter за 4 октября с 12:00 до 16:30 UTC. Личные сообщения от профилей сервиса тоже лучше удалить.
Обычным пользователям менять ничего не нужно, но не стоит заходить на серверы, которые якобы продвигает Double Counter. Discord пока публично не комментировал утечку.