Авторизация / Регистрация

[Libris]

Французская компания Tellter уведомила пользователей Discord о хакерской атаке на бота Double Counte с утечкой большого объема персональных сведений, в том числе весьма чувствительных.

4 октября 2026 года Double Counter — популярный сервис в области безопасности для верификации пользователей, борьбы с альтами и рейдами — подвергся целенаправленной многоэтапной атаке: злоумышленник проник на старый сервер и получил учетные данные для доступа к облачной инфраструктуре компании, после чего оперативно реагировал на все контрмеры.

Неизвестный копался в чужой информации без малого шесть часов, на данный момент все уязвимости устранены, Double Counter работает в штатном режиме. Однако без последствий не обошлось:

• Украдено ~12 ГБ данных:
  • ID Discord и имена пользователей ~28 млн учетных записей — частично скопированы (считаются скомпрометированными);
  • IP-адреса и данные о приблизительной геолокации (страна, регион, город, почтовый индекс, интернет-провайдер) ~27 млн ​​учетных записей — частично скопированы (считаются скомпрометированными);
  • Хеш User-Agent: необратимый хеш, включающий строку User-Agent браузера, город и страну, ~25 млн учетных записей — скопированы;
  • Адреса электронной почты (без дубликатов) ~1 млн учетных записей: аккаунты Doogle (~840 тыс.), данные панели управления Double Counter и диспетчера серверов, контактные данные клиентов и рекламодателей (~240 тыс.) — скопированы;
• При помощи токена бота в Discord преступник опубликовал ссылки на собственный сервер примерно на пятидесяти других крупных серверах;
• Ключ платежного сервиса Stripe для Atis, отдельного продукта Tellter, был использован для совершения финансового мошенничества:
  • Серии тестовых списаний с постепенным увеличением суммы с одной из корпоративных карт компании на $7316;
  • Двух списаний на $3 и $15 со счетов двух клиентов продукта (средства были возвращены).

Пользователям никаких действий предпринимать не нужно. Tellter через юристов принимает меры для возбуждения уголовного дела и привлечения виновных к ответственности как во Франции, так и в США. Зато Discord стал безопаснее для детей.

Источники: Tellter

[Sliz]

Не, просто гениально - деанонить всех под соусом защиты детей, заставить привязать карточку (первая строка выбора, тащемта), а потом слить за денюшку. Ищите, типа, защитники наши, хацкеров грязных!
А ведь единорог предсказывал этот вариант когда это дерьмо только началось!
*Звуки распушившегося от гордости единорога*

[Life]

Как там Дэвид говорил? "Это безопасно"

[shtirliz]

Сообщение от Sliz:

Не, просто гениально - деанонить всех под соусом защиты детей, заставить привязать карточку (первая строка выбора, тащемта), а потом слить за денюшку. Ищите, типа, защитники наши, хацкеров грязных!
А ведь единорог предсказывал этот вариант когда это дерьмо только началось!
*Звуки распушившегося от гордости единорога*

да просто у них админы похуисты. да и всем наверно был пофиг на безопасность.
старый сервер какой-то у них болтался и всем был посрать... из одного говно сервера они потеряли все. Это классика!
лишний раз доказывает, что в интернете хранить свои личные данные крайне небезопасно.

[epmak10a]

Пароль надо менять?

[Libris]

@Sliz, @Life, @shtirliz, Double Counter к проверке возраста отношения не имеет.

[Sliz]

Сообщение от Libris:

Double Counter к проверке возраста отношения не имеет.

Мы говорим о безнравственных решениях, которые выгодны бизнесу, и о связке "Персональные данные - Платежные данные - История действий в сети", которая ну вот нихрена не нужна сервису-говорилке, но который возомнил себя охренеть соцсетью. И о том, что пользователи заранее ЗНАЛИ о том, что это произойдет.
А уж через какую дыркожопу это произошло - никого не волнует.
P.S. Как там твой спиногрыз, уже чувствует себя защищенным?

[Оникся]

Сообщение от Libris:

популярный сервис в области безопасности для верификации пользователей, борьбы с альтами и рейдами — подвергся целенаправленной многоэтапной атаке: злоумышленник проник на старый сервер и получил учетные данные

КАк иронично