Сервис для общения геймеров Discord подвергся утечке данных пользователей. Хакеры получили доступ к приблизительно миллиону адресов электронной почты, а также к ID и IP-адресам пользователей. При этом, непосредственной целью атаки был не сам Discord, а сторонний сервис безопасности Double Counter.
Представители Double Counter сообщили о "преднамеренной, многоэтапной атаке", продолжавшейся около шести часов. В течение этого времени злоумышленники исследовали инфраструктуру сервиса, прежде чем уязвимость была устранена. Масштаб утечки данных через Double Counter может быть значительно больше, чем первоначальные оценки, так как злоумышленники могли получить доступ к большему количеству ID пользователей.
Discord пока не комментировал инцидент. Пользователям рекомендуется сменить пароли и включить двухфакторную аутентификацию для защиты своих аккаунтов.
