Egy, a Discord-közösségek védelmére szolgáló eszköz Discord -felhasználók adatainak jelentős kiszivárgásának forrásává vált. Double Counter, az alternatív fiókok azonosítására, valamint a raid- és VPN-használókkal kapcsolatos támadások blokkolására használt bot október 4-én kompromittálódott, az incidenst pedig október 5-én hozták nyilvánosságra. A Discord felfüggesztette az alkalmazás új telepítéseit, és hangsúlyozta, hogy nem a saját infrastruktúráját érte támadás. A vállalat a fejlesztőkkel együtt vizsgálja az eset pontos kiterjedését.
A Double Counter szerint a támadó egy régi szerveren aktívan hagyott Metabase elemzőeszköz sérülékenységén keresztül jutott be. Innen olyan hitelesítő adatokat szerzett, amelyekkel hozzáférhetett a felhőinfrastruktúrához. A felhős környezetben közel hat órán át tevékenykedett, és mintegy 12 GB adatot másolt le. A bot felett is átvette az irányítást, majd saját Discord-szerverére mutató meghívókat terjesztett körülbelül 50 nagy közösségben. Egy ellopott fizetési kulcs révén emellett 7316 dollárnyi jogosulatlan terhelés történt a cég bankkártyáján.
Az érintettség jelentős: az érintett táblák nagyjából 28 millió felhasználói azonosítót és felhasználónevet, illetve 27 millió IP-címet és hozzávetőleges földrajzi helyadatot tartalmaztak. Ezeket csak részben másolták le, így a számok nem a bizonyítottan ellopott adatmennyiséget jelzik.
Ezzel szemben az alternatív fiókok azonosítására használt mintegy 25 millió hash, valamint körülbelül egymillió e-mail-cím teljes egészében a támadókhoz került. A helyadat várost vagy régiót jelezhet, nem pontos GPS-koordinátát. Discord-jelszavak és bankkártyaszámok nem szerepeltek az érintett adatbázisban.
Have I Been Pwned már nyilvántartásba vett egy nyilvánosságra került adatcsomagot, amely mintegy 275 000 egyedi e-mail-címet és felhasználónevet tartalmaz; ez az üzemeltető által jelzett érintettség egy része. Az érintetteknél a kiszivárgott adatok meggyőzőbbé tehetik az adathalász kísérleteket, különösen akkor, ha az üzenetek felhasználónevet vagy földrajzi információkat is felhasználnak.
