Французская компания Tellter уведомила пользователей Discord о хакерской атаке на бота Double Counter с утечкой большого объема персональных сведений, в том числе весьма чувствительных.
4 октября 2026 года Double Counter — популярный сервис в области безопасности для верификации пользователей, борьбы с альтами и рейдами — подвергся целенаправленной многоэтапной атаке: злоумышленник проник на старый сервер и получил учетные данные для доступа к облачной инфраструктуре компании, после чего оперативно реагировал на все контрмеры.
Неизвестный копался в чужой информации без малого шесть часов, на данный момент все уязвимости устранены, Double Counter работает в штатном режиме. Однако без последствий не обошлось:
- Украдено ~12 ГБ данных:
- ID Discord и имена пользователей ~28 млн учетных записей — частично скопированы (считаются скомпрометированными);
- IP-адреса и данные о приблизительной геолокации (страна, регион, город, почтовый индекс, интернет-провайдер) ~27 млн учетных записей — частично скопированы (считаются скомпрометированными);
- Хеш User-Agent: необратимый хеш, включающий строку User-Agent браузера, город и страну, ~25 млн учетных записей — скопированы;
- Адреса электронной почты (без дубликатов) ~1 млн учетных записей: аккаунты Doogle (~840 тыс.), данные панели управления Double Counter и диспетчера серверов, контактные данные клиентов и рекламодателей (~240 тыс.) — скопированы;
- При помощи токена бота в Discord преступник опубликовал ссылки на собственный сервер примерно на пятидесяти других крупных серверах;
- Ключ платежного сервиса Stripe для Atis, отдельного продукта Tellter, был использован для совершения финансового мошенничества:
- Серии тестовых списаний с постепенным увеличением суммы с одной из корпоративных карт компании на $7316;
- Двух списаний на $3 и $15 со счетов двух клиентов продукта (средства были возвращены).