При взломе Double Counter похитили данные, связанные с 28 млн аккаунтов Discord
Хакер получил около 12 ГБ данных из базы бота Double Counter, включая имена пользователей и IP-адреса. Примерно миллион адресов электронной почты скопировали целиком.
В этой истории
Взлом бота Double Counter
Хакер захватил бот Double Counter и рассылал приглашения на собственный сервер примерно в 50 сообществах. Бот используется для защиты от альтернативных аккаунтов и сохраняет IP-адрес каждого участника, прошедшего проверку в более чем 600 000 сообществах. При этом хакер не спрашивал ничьего разрешения.
Согласно отчёту об инциденте, который владелец бота Tellter опубликовал 5 октября, за 25 минут злоумышленник скопировал из одной из баз около 12 ГБ данных. Они были связаны примерно с 28 млн аккаунтов Discord.
Какие данные оказались под угрозой
В базе были имена пользователей, IP-адреса и приблизительные сведения о местоположении — вплоть до города и интернет-провайдера. Команда успела прервать атаку до того, как хакер выгрузил все записи с IP-адресами, но Tellter не может определить, какие именно данные он получил, и считает раскрытыми все такие записи. Также были полностью скопированы адреса электронной почты примерно миллиона.
В прошлом месяце Take-Two обратилась в суд, чтобы получить журналы IP-адресов сервера, где состояли 100 000 человек.
Как злоумышленник проник в системы
Точкой входа стал старый сервер, которым компания больше не пользовалась, но не отключила. На нём оставался инструмент с известной уязвимостью. На сервере хранились ключи доступа к действующим системам Double Counter, что позволило хакеру получить пароль, с помощью которого бот входит в Discord.
После того как сотрудники сменили пароль, злоумышленник завладел новым всего через две минуты. Он также нашёл платёжный ключ другого продукта Tellter — Atis — и списал с корпоративной карты в общей сложности $7,316. Два клиента Atis столкнулись с небольшими списаниями; деньги им уже вернули.
Реакция Tellter и Discord
Tellter сообщила об утечке французскому надзорному органу по защите данных и подаёт заявление о преступлении. В комментарии изданию Dexerto Discord заявила, что знает об инциденте с Double Counter — сторонним приложением, доступным в Discord. Компания подчеркнула, что её собственные системы не были взломаны, и отключила новые установки приложения, пока выясняет масштаб случившегося вместе с Tellter. Discord также сообщила, что при необходимости примет дополнительные меры.
Почти ровно год назад около 70 000 человек узнали, что фотографии их удостоверений личности могли быть раскрыты через стороннего поставщика услуг.
У МИРОВ ЕСТЬ ПРОДОЛЖЕНИЕ
