Discord 防护机器人 Double Counter 遭入侵，约 100 万邮箱地址泄露
Double Counter 披露本月 4 日遭黑客入侵，约 1 亿个 Discord ID 与用户名等数据被复制，其中约 27.49 万个邮箱地址已被公开。
Discord 服务器防护机器人服务 Double Counter 披露，本月 4 日遭到黑客攻击，约 100 万个邮箱地址被暴露，而泄露的用户数据规模远大于此。
据 Double Counter 说明，攻击者利用一个分析程序中对外暴露在旧服务器上的安全漏洞，获取了云访问凭证，并在系统中停留约 6 个小时后窃取数据。被部分复制的数据包括约 2800 万个 Discord ID 与用户名，以及约 2700 万个 IP 地址及大致位置信息。付费订阅用户的姓名、居住国家和邮政编码也在泄露之列。据 Have I Been Pwned 统计，已有约 27.49 万个邮箱地址与 Discord 用户名被公开。
攻击者还在约 50 个大型 Discord 服务器中发布恶意链接，造成约 7316 美元的经济损失。Double Counter 已停用被盗凭证、轮换加密密钥，并将数据库迁移至私有网络，服务于当天恢复。
该公司于 5 日向法国数据保护机构 CNIL 报告了此次事件，并提醒服务器管理员删除 4 日以 Double Counter 名义发送的消息中的可疑链接。
快速问答
Double Counter 泄露了哪些数据？
约 100 万个邮箱地址被暴露，另有约 2800 万个 Discord ID 与用户名、约 2700 万个 IP 地址及大致位置信息被部分复制，付费用户的姓名、居住国家和邮政编码也在其中。
服务是否已经恢复？
Double Counter 已停用被盗凭证、轮换加密密钥并将数据库迁移至私有网络，服务于当天恢复。
Double Counter 向哪个机构报告了此事？
该公司于 5 日向法国数据保护机构 CNIL 报告了此次事件。