Double Counter 遭攻击:约100万邮箱及最高2800万用户数据被窃
Double Counter 称遭到蓄意多阶段攻击,黑客在其基础设施内潜伏近六小时,部分数据已被公开。
第三方安全服务 Double Counter 报告称,其系统遭到一次蓄意的多阶段攻击,黑客在该公司基础设施内活动了近六个小时,漏洞才被关闭。据 rockpapershotgun.com 报道,按 Double Counter 自己的估算,约 100 万个用户邮箱地址受到影响。
该公司还表示,涉及最多 2800 万用户的 Discord ID、用户名、IP 地址和位置信息数据库也被黑客部分复制。泄露数据的具体范围和受影响用户数量仍在核实中。
安全漏洞追踪平台 Have I Been Pwned 报告称,被盗邮箱和用户名中已有 27.5 万个被公开发布。这意味着部分数据已进入公开渠道,受影响用户可能面临垃圾邮件或钓鱼攻击风险。
背景
在本次事件将近一年前,黑客曾攻破 Discord 的一家客服合作伙伴,据报约 7 万张用户政府签发身份证件照片在此次事件中被窃。Double Counter 此前也曾被指控出售用户数据以获取收入。
快速问答
Double Counter 数据泄露影响了多少人?
据 Double Counter 自己的估算,约 100 万个用户邮箱地址受到影响,另有涉及最多 2800 万用户的 Discord ID、用户名、IP 地址和位置信息数据库被部分复制。
被盗数据是否已经公开?
Have I Been Pwned 报告称,被盗邮箱和用户名中已有 27.5 万个被公开发布。