TL;DR / A lényeg:
A Double Counter Discord biztonsági szolgáltató október 4-én súlyos adatvédelmi incidenst szenvedett el: a támadók közel hat óra alatt 12 GB adatot másoltak le, amelynek során 28 millió fiók felhasználónevét és azonosítóját, 27 millió IP-cím adatát, valamint egymillió e-mail-címet szereztek meg.
A Discord ökoszisztémájának egyik legismertebb biztonsági botja, a Double Counter masszív adatszivárgást szenvedett el október elején. A szolgáltatás elvileg pont arra való, hogy kiszűrje az alt accountokat, a raideket és a VPN-es trükközéseket, a hackerek mégis simán áttörték a pajzsot. A balhé összesen közel 28 millió Discord-felhasználót érinthet.
Mi történt pontosan október 4-én?
A Double Counter nyilvánosan közzétett incidensjelentése szerint a támadás október 4-én, egy többlépéses, célzott akcióként zajlott le. A hackerek először egy régebbi szerver sebezhetőségét kihasználva jutottak be, majd az ott talált jelszavakkal a felhős infrastruktúrába is beverekedték magukat.
A cég saját szavaival:
„2026. október 4-én a Double Counter egy szándékos, többlépéses támadás célpontjává vált. A támadó egy analitikai eszköz sebezhetőségén keresztül tört be a korábbi tárhelyszolgáltatónk egyik szerverére, majd az ott talált belépési adatokat felhasználva elérte a felhőinfrastruktúránkat, és folyamatosan alkalmazkodott az általunk bevezetett védelmi intézkedésekhez.”
A betolakodók közel hat órát garázdálkodtak a rendszerben, és lazán lementettek 12 GB-nyi adatot. Ha ez nem lenne elég, lenyúlták a bot Discord-tokenjét, amivel laza 50 nagyobb szerveren spammeltek tele mindent a saját kamu szerverük linkjével, ráadásul egy ellopott fizetési kulccsal még egy külső fiókon is megpróbáltak pénzt lenyúlni.
Pontosan milyen adatok kerültek illetéktelen kézre?
A Double Counter részletes, időbélyegekkel ellátott jelentése egészen kivételesen átlátható ahhoz képest, amit az ilyen incidensek után a PR-osztályoktól általában kapni szoktunk. Az érintett adatok a következők:
| Érintett fiókok száma | Kiszivárgott adat típusa |
|---|---|
| 28 millió | Fiókazonosító és felhasználónév (részben lementve) |
| 27 millió | IP-cím és hozzávetőleges geolokációs adat (részben lementve) |
| 25 millió | User-agent hash |
| 1 millió | E-mail-cím |
Jó hír a rosszban, hogy 15 millió VPN-észlelési naplót nem sikerült behúzniuk a támadóknak, és a komplett adatbázist sem tudták egy az egyben lementeni. Ez legalább némi vigaszt jelenthet a gamereknek.
Biztonságban vannak az ügyfelek pénzei?
A pénzügyi vonalon szerencsére elkerültük a legrosszabb forgatókönyvet. Összesen három bankkártyát csapoltak meg jogosulatlanul (ebből egy a Double Counteré, kettő ügyféltulajdon), de a szolgáltató gyorsan reagált:
„Összesen csak három kártyát terheltek meg: az egyiket mi üzemeltettük, kettőt az ügyfelek. Más ügyfeleket nem érintett az incidens. 17:14-kor visszavontunk minden fizetési szolgáltatói kulcsot, lecseréltük a hitelesítő adatokat, és biztosítottuk a fiókokat. Minden ügyfél pénze biztonságban van. Tárolt kártyaszámok nem kerültek ki: azokat a fizetési szolgáltató kezeli, a támadó pedig a fiókhoz fért hozzá, nem a kártyaadatokhoz.”
A lenyúlt, nagyjából 7300 dollárnyi összeget gyorsan lokalizálták, így az ügyfelek végül nem buktak egy centet sem. A jogi gépezet már beindult: a cég ügyvédeket fogadott, és a tengerentúlon, valamint Franciaországban is büntetőeljárást indított a hackerek ellen.
Mit tegyél most, ha érintett vagy?
Ha Discord-felhasználóként aggódsz, a platform az alábbi óvintézkedéseket javasolja a közösségnek:
| Kinek szól? | Mit érdemes tenned? |
|---|---|
| Mindenkinek | Töröld az összes privát és szerveres üzenetet, amit egy feltört Double Counter bot küldött neked. |
| Szerver-adminoknak | Nézzetek rá az audit logra, és vonjátok vissza a bot által október 4-én 12:00 és 16:30 (UTC) között végrehajtott műveleteket. |
| Normál júzereknek | Nem kell kapkodva fiókot módosítani, de messzire kerüld el azokat a szervereket, amiket a bot spammelt tele. |
A Discord hivatalos részről egyelőre nem kommentálta a balhét.
Gyakori kérdések
Milyen adataim kerülhettek ki a Double Counter incidensből?
A balhé során leginkább Discord-azonosítók, felhasználónevek, IP-címek és geolokációs adatok kerültek a hackerekhez. Bár egymillió fióknál az e-mail-címek is kiszivárogtak, a jelszavakat és a bankkártyaadatokat szerencsére nem tudták behúzni.
Mit kell tennem, ha Discord-felhasználóként érintett vagyok?
A jelszavadat nem kell kapkodva lecserélned, de érdemes törölni minden olyan privát üzenetet, amit a betört bottól kaptál. Kerüld el a gyanús hirdetett szervereket, ha pedig szerver-admin vagy, mindenképp fuss végig az október 4-i audit logokon!
Biztonságban van a bankkártyám, ha a platformot használtam?
Igen, a fejlesztők megerősítették, hogy a tárolt kártyaszámok érintetlenek maradtak, így az ügyfelek pénze biztonságban van. Mindössze három kártyát terheltek meg jogosulatlanul, de a károkat gyorsan rendezték, így senki nem bukott pénzt.
Forrás: Insider Gaming
Legalább a kontrollered biztonságban legyen!
Amíg a nagy platformok biztonsága felett nincs teljesen kontrollod, addig legalább a kezedben lévő kontroller felett legyen! Egy driftelő analóg kar vagy egy megbízhatatlan gomb komolyan rontja a játékélményt, és ezt legalább nem kell lenyelni. Nézd meg árkalkulátorunkban, mennyibe kerül a javítás vagy egy prémium Hall-szenzoros tuning!
