Утечка данных Discord: в руках злоумышленников оказались данные 28 миллионов пользователей

Discord вновь оказался в центре внимания из-за инцидента с безопасностью, связанного с одним из поставщиков платформы. Компания DoubleCounter, используемая для защиты серверов Discord, сообщила об атаке, произошедшей 4 октября 2026 года. Злоумышленники в течение примерно шести часов имели доступ к облачной инфраструктуре и похитили около 12 ГБ данных.

По информации, предоставленной DoubleCounter, частично скопированы данные для входа и имена пользователей около 28 миллионов аккаунтов. В случае примерно 27 миллионов аккаунтов также были раскрыты IP-адреса и данные о геолокации, тогда как адреса электронной почты утекли примерно с миллиона аккаунтов.

Атакующие также перехватили токен бота Discord, принадлежащего DoubleCounter, и использовали его для публикации ссылок на собственный сервер примерно на 50 крупных серверах. Злоумышленники получили доступ к части одной из баз данных и похищенному платёжному ключу, который использовали для финансового мошенничества.

Однако финансовые потери оказались относительно небольшими. Зафиксирована сумма чуть более 7300 долларов (~584000 руб.) несанкционированных транзакций. DoubleCounter уверяет, что утечки сохранённых номеров карт не произошло, поскольку их хранит платёжный оператор. Всего были скомпрометированы только три карты — одна принадлежащая компании и две клиентские.

DoubleCounter утверждает, что после обнаружения атаки были аннулированы ключи платёжного провайдера, изменены учётные данные и защищены аккаунты. Discord, в свою очередь, объявил о юридических шагах против лиц, ответственных за атаку, — как во Франции, так и в США.

Цены сконвертированы автоматически, реальные цены могут отличаться.