⚠️פריצה לבוט ב-Discord חושפת מיליוני משתמשים
על פי הדיווחים, בוט הניהול והסינון Double Counter ב-Discord ספג פריצת אבטחה חמורה. הפריצה חשפה כ-מיליון כתובות דוא"ל, 25 מיליון (hashes) של User-Agent, וכן – באופן פוטנציאלי – 27 מיליון כתובות IP ו-28 מיליון מזהים (IDs) ושמות משתמש ב-Discord; עם זאת, חלק מהנתונים טרם אומתו רשמית
התוקפים ניצלו לכאורה פגיעות ב-Metabase, השיגו גישה למערכות פנימיות למשך כ-6 שעות וגנבו כ-12GB של נתוני משתמשים. כמו כן, הם השיגו גישה לאסימון (token) של הבוט כדי לקדם שרת Discord משלהם בכ-50 שרתים גדולים
חלק מהמידע הגנוב הופיע, על פי הדיווחים, ב-Doogle (שירות לחיפושים בתשלום). מפתחי Double Counter טוענים כי האירוע נבלם וכי הושלמה בדיקת אבטחה מקיפה
@Cyberchil