Discord向けセキュリティサービス「Double Counter」に侵害、推定100万件のメール流出
Double Counterの推計で約100万件のメールアドレスが影響を受け、最大2800万人分のDiscord IDやIPアドレスなどのデータベースも一部コピーされた。
Discordサーバー向けのサードパーティ製セキュリティサービス「Double Counter」は、意図的な多段階攻撃を受け、脆弱性が閉じられるまで約6時間にわたり内部インフラに侵入されたと報告した。同社の推計によると、約100万件のユーザーメールアドレスが影響を受けている。
さらに、最大2800万人分のDiscord ID、ユーザー名、IPアドレス、位置情報を含むデータベースも、攻撃者によって一部コピーされた。
セキュリティ侵害追跡サービス「Have I Been Pwned」は、盗まれたメールアドレスとユーザー名のうち27万5000件が公開されていると報告している。
過去の関連事例
ほぼ1年前には、Discordのカスタマーサービスパートナーの1社が侵害され、ユーザーの政府発行IDの写真約7万枚がデータに含まれていたと報じられた。また、Double Counterは以前、収益のためにユーザーデータを販売していると非難されたことがある。
よくある質問
Double Counterの侵害で何件のメールアドレスが影響を受けましたか？
Double Counterの推計では約100万件のユーザーメールアドレスが影響を受けました。
Discordのユーザーデータはどの程度漏えいしましたか？
最大2800万人分のDiscord ID、ユーザー名、IPアドレス、位置情報を含むデータベースが一部コピーされました。
公開された情報はありますか？
Have I Been Pwnedによると、盗まれたメールアドレスとユーザー名のうち27万5000件が公開されています。