28 milhões de contas do Discord foram afetadas por uma fuga de dados
, por Thibaut
A aplicação de mensagens Discord está novamente no centro das atenções por causa de um dos seus fornecedores. A DoubleCounter, uma plataforma utilizada para proteger os servidores da aplicação, comunicou um incidente que ocorreu a 4 de outubro de 2026.
Este ato malicioso resultou no roubo de 12 GB de dados durante uma violação de seis horas a um sistema cloud normalmente seguro. A empresa emitiu um comunicado a explicar a situação.
«A 4 de outubro de 2026, a Double Counter foi alvo de um ataque deliberado e em várias fases. O atacante invadiu um servidor da nossa configuração de alojamento anterior através de uma vulnerabilidade numa ferramenta de análise que ainda estava em funcionamento, depois utilizou credenciais encontradas nesse servidor para alcançar a nossa infraestrutura cloud e adaptou-se a cada uma das nossas medidas de contenção.»
Durante o ataque, assumiram o controlo do token Discord do bot, utilizaram-no para publicar ligações para o seu próprio servidor Discord em cerca de 50 servidores de grande dimensão, copiaram parte de uma das bases de dados e usaram uma chave de pagamento roubada para cometer fraude financeira numa conta separada.
Como resultado, as credenciais de acesso e nomes de utilizador de aproximadamente 28 milhões de contas foram parcialmente copiados. O mesmo se aplica a 27 milhões de contas cujos endereços IP e dados de geolocalização foram expostos. Um milhão de contas tiveram os seus endereços de email divulgados.
Além disso, os fundos dos clientes foram em grande parte protegidos, uma vez que apenas pouco mais de 7300 dólares em transações fraudulentas foram registados.
«Apenas três cartões foram debitados no total — um nosso e dois de clientes — e nenhum outro cliente foi afetado. Revogámos todas as chaves do fornecedor de pagamentos às 17:14, alterámos as credenciais e protegemos as contas. Todos os fundos dos clientes estão seguros. Nenhum número de cartão armazenado foi exposto: o fornecedor de pagamentos guarda-os, e o atacante agiu através da conta, não através dos dados do cartão.»
Há uma batalha legal em preparação. O Discord afirma que contratou um advogado e vai processar os responsáveis tanto em França como nos Estados Unidos.
Fonte: doublecounter.gg