Če uporabljate Discord, je dobro vedeti za nov varnostni incident, vendar je pomembna ena podrobnost: hekerji niso neposredno vdrli v Discord.
Tarča napada je bila zunanja storitev Double Counter, ki jo številne Discord skupnosti uporabljajo za preverjanje uporabnikov in odkrivanje alternativnih računov. Kljub temu je obseg incidenta velik. Napadalci naj bi prišli do podatkov, povezanih s približno 28 milijoni Discord računov.
Vdrli so skozi star strežnik
Napad se je zgodil 4. oktobra 2026. Po pojasnilih Double Counterja so napadalci najprej izkoristili ranljivost v analitičnem orodju na starejšem strežniku, ki je bil še vedno povezan s prejšnjo infrastrukturo podjetja. Od tam so pridobili dostopne podatke za oblačno infrastrukturo in se približno šest ur premikali po sistemih podjetja.
V tem času so kopirali približno 12 GB podatkov, začasno prevzeli tudi nadzor nad Discord botom Double Counter ter prek njega v približno 50 večjih strežnikih objavili povezave do svojega Discord strežnika.
Razkritih naj bi bilo na milijone zapisov
Največ pozornosti vzbuja zbirka podatkov o uporabnikih. Double Counter ocenjuje, da so napadalci kopirali podatke o približno 28 milijonih Discord računov, med katerimi so bili uporabniška imena in identifikacijske številke računov. Pri približno 27 milijonih zapisov naj bi bili potencialno vključeni tudi IP-naslovi oziroma podatki, iz katerih je mogoče oceniti približno lokacijo uporabnika.
Izpostavljenih naj bi bilo tudi okoli milijon e-poštnih naslovov. Toda to ne pomeni, da so vsi ti podatki že javno objavljeni.
Storitev Have I Been Pwned je v javno dostopnem delu ukradenih podatkov za zdaj zaznala približno 275.000 različnih e-poštnih naslovov. Pri manjšem številu plačljivih uporabnikov so bili prisotni tudi ime, država in poštna številka.
Gesel za Discord naj ne bi ukradli
Dobra novica je, da Double Counter ne hrani gesel uporabnikov za Discord, zato ta vdor po do zdaj znanih podatkih ni razkril Discord gesel. Zaradi tega samo zaradi tega incidenta ni nujno spreminjati Discord gesla. Večja nevarnost so lahko poskusi lažnega predstavljanja. Napadalec, ki pozna uporabniško ime, e-poštni naslov in druge podatke, lahko pripravi precej prepričljivo sporočilo in uporabnika poskuša zvabiti na lažno prijavno stran.
Zato bodite posebej previdni pri sporočilih, ki trdijo, da morate zaradi vdora nujno preveriti račun, ponovno vnesti geslo ali se prijaviti prek povezave.
Kako preveriti, ali je bila razkrita tudi vaša e-pošta?
E-poštni naslov lahko preverite prek storitve Have I Been Pwned, kjer je incident Double Counter že dodan med potrjene vdore. Smiselno je tudi vključiti dvostopenjsko oziroma večfaktorsko prijavo v Discord ter preveriti seznam aplikacij, ki imajo dostop do računa. Double Counter je sporočil, da je napadalčev dostop prekinil, zamenjal izpostavljene dostopne podatke in obnovil delovanje storitve.
Discord je medtem začasno preprečil nove namestitve Double Counterja, dokler se posledice incidenta dodatno preverjajo.
