Double Counter تكشف اختراقًا طال 28 مليون حساب Discord
الاختراق وقع في 4 من الشهر الجاري وطال نحو مليون عنوان بريد إلكتروني، مع إعادة الخدمة في اليوم نفسه.
أعلنت خدمة Double Counter، وهي أداة لحماية سيرفرات Discord، عن تعرّضها لهجوم اختراق في 4 من الشهر الجاري، أسفر عن تسريب بيانات مرتبطة بنحو 28 مليون حساب Discord، من بينها ما يقرب من مليون عنوان بريد إلكتروني. ووفقًا لـ zdnet.co.kr، استغل المهاجمون ثغرة أمنية في برنامج تحليلات كان مكشوفًا للخارج على سيرفر قديم.
وتمكن القراصنة من الحصول على بيانات اعتماد للوصول إلى خدمات كلود، وبقوا داخل النظام لنحو 6 ساعات قبل أن ينسخوا البيانات ويسربوها. وتشمل البيانات المنسوخة جزئيًا حوالي 28 مليون معرّف Discord واسم مستخدم، وحوالي 27 مليون عنوان IP مع معلومات تقريبية عن الموقع.
وقد نُشرت بالفعل قرابة 274,900 عنوان بريد إلكتروني وأسماء مستخدمين على العلن، وفقًا لموقع Have I Been Pwned. وبالنسبة للمشتركين المدفوعين، شملت البيانات المسربة أيضًا الأسماء وبلدان الإقامة والرموز البريدية.
ونشر القراصنة روابط خبيثة في حوالي 50 سيرفرًا كبيرًا على Discord، تسببت في أضرار مالية بلغت نحو 7,316 دولارًا. وفي أعقاب الحادث، عطّلت Double Counter بيانات الاعتماد المسروقة، وبدّلت مفاتيح التشفير، ونقلت قاعدة بياناتها إلى شبكة خاصة، ما أعاد الخدمة في اليوم نفسه.
وفي 5 من الشهر، أبلغت الشركة هيئة حماية البيانات الفرنسية CNIL بالحادث. كما دعت Double Counter مسؤولي السيرفرات إلى حذف الروابط المشبوهة من الرسائل التي أُرسلت باسمها في 4 من الشهر.
أسئلة سريعة
ما الذي تسرب في اختراق Double Counter؟
تسربت بيانات مرتبطة بنحو 28 مليون حساب Discord، من بينها حوالي 1 مليون بريد إلكتروني، و28 مليون معرّف واسم مستخدم، و27 مليون عنوان IP مع معلومات موقع تقريبية.
هل عادت خدمة Double Counter للعمل؟
نعم، أعادت الشركة الخدمة في يوم الاختراق نفسه بعد نقل قاعدة البيانات إلى شبكة خاصة وتعطيل بيانات الاعتماد المسروقة.
إلى أي جهة أُبلغت الشركة بالحادث؟
أبلغت Double Counter هيئة حماية البيانات الفرنسية CNIL في 5 من الشهر الجاري.