اختراق خدمة Double Counter يطال بيانات 28 مليون مستخدم على Discord

أعلنت خدمة Double Counter، وهي خدمة أمنية تابعة لجهات خارجية تُستخدم في خوادم Discord، عن تعرضها لهجوم متعمد متعدد المراحل نفّذه قراصنة. ووفقاً لما أوردته منصة rockpapershotgun.com، أمضى المهاجمون ما يقرب من 6 ساعات إنسايد البنية التحتية للخدمة قبل إغلاق الثغرة الأمنية.

وبحسب تقديرات Double Counter نفسها، تأثر نحو 1 مليون عنوان بريد إلكتروني للمستخدمين بالاختراق. كما نسخ المهاجمون جزئياً قواعد بيانات تحتوي على معرّفات Discord وأسماء المستخدمين وعناوين IP ومعلومات الموقع الجغرافي لما يصل إلى 28 مليون مستخدم.

وأفادت منصة تتبع الاختراقات الأمنية Have I Been Pwned بأن 275,000 من رسائل البريد الإلكتروني وأسماء المستخدمين المسروقة نُشرت علناً منذ ذلك الحين.

يأتي هذا الاختراق بعد نحو عام من اختراق شريك من خدمات عملاء Discord، حيث سُرّبت في ذلك الحادث نحو 70,000 صورة لوثائق هوية صادرة عن جهات حكومية لمستخدمين، وفقاً لما ذُكر حينها. وكانت Double Counter قد وُجهت إليها في السابق اتهامات ببيع بيانات المستخدمين لتحقيق إيرادات.