Хакеры взломали сервис Double Counter, предназначенный для защиты серверов Discord от рейдов и использования дополнительных учетных записей. В результате атаки, произошедшей 4 октября, были раскрыты около 1 миллиона адресов электронной почты, идентификаторы Discord и IP-адреса миллионов пользователей.
В отчете Double Counter указала, что хакеры частично скопировали ID и имена пользователей Discord из 28 миллионов учетных записей. Кроме того были раскрыты IP-адреса и приблизительные данные о местоположении примерно 27 миллионов учетных записей. Согласно же данным сервисов по отслеживанию утечек, в открытый доступ попали почти 275 тысяч адресов электронной почты и имен пользователей Discord. Не обошлось и без кражи токен бота, а также размещения вредоносных ссылок на примерно 50 крупных серверах Discord. В результате мошеннических операций был нанесен ущерб в размере 7316 долларов.
Double Counter заверила, что заблокировала украденные учетные данные, сменила свои секретные ключи и перенесла базы данных в частные сети, однако дополнительный ущерб по имиджу Discord уже нанесен. Хакерская атака произошла как раз в тот момент, когда Discord перезапускала свою систему возрастной верификации — изначально ее хотели запустить в начале 2026 года, однако запуск был отложен из-за крайне негативной реакции интернет-сообщества.
