Double Counter piraté : 1 million d'e-mails dérobés
Une attaque en plusieurs étapes a visé le service de sécurité tiers utilisé par des serveurs Discord, avec jusqu'à 28 millions d'utilisateurs touchés.
Le service de sécurité tiers Double Counter, utilisé par des serveurs Discord, a signalé une attaque délibérée en plusieurs étapes au cours de laquelle des pirates ont dérobé environ 1 million d'adresses e-mail d'utilisateurs, selon rockpapershotgun.com. Des bases de données contenant des identifiants Discord, des noms d'utilisateur, des adresses IP et des informations de localisation pour jusqu'à 28 millions d'utilisateurs ont également été partiellement copiées.
Selon Double Counter, les assaillants ont passé près de six heures à l'intérieur de son infrastructure avant que la vulnérabilité ne soit fermée. L'entreprise estime à environ 1 million le nombre d'adresses e-mail concernées.
Le traqueur de fuites de sécurité Have I Been Pwned a indiqué que 275 000 des e-mails et noms d'utilisateur dérobés ont depuis été publiés publiquement.
Contexte
Presque un an jour pour jour avant cette fuite, des cybercriminels avaient compromis l'un des partenaires du service client de Discord, avec notamment quelque 70 000 photos de pièces d'identité officielles d'utilisateurs parmi les données récupérées. Double Counter a par le passé été accusé de vendre des données d'utilisateurs à des fins commerciales.
En bref
Combien d'utilisateurs sont concernés par la fuite de Double Counter ?
Double Counter estime qu'environ 1 million d'adresses e-mail ont été dérobées, et des bases de données pour jusqu'à 28 millions d'utilisateurs ont été partiellement copiées.
Quelles données ont été dérobées ?
Des adresses e-mail, des identifiants Discord, des noms d'utilisateur, des adresses IP et des informations de localisation.
Où les données volées ont-elles été publiées ?
Have I Been Pwned a indiqué que 275 000 des e-mails et noms d'utilisateur dérobés ont depuis été publiés publiquement.