Взлом Discord-бота Double Counter раскрыл IP-адреса 28 млн аккаунтов

Хакер захватил бот Double Counter, проверяющий альт-аккаунты в 600 000+ сообществ Discord, и за 25 минут выкачал около 12 ГБ данных. Утечка затронула примерно 28 млн аккаунтов: имена, IP-адреса, города и провайдеров, а также около 1 млн email. Владелец Tellter уведомил регулятора Франции и готовит уголовный иск.

• Хакер выкачал ~12 ГБ данных за 25 минут через забытый сервер с известной уязвимостью
• Утечка связана с ~28 млн аккаунтов Discord и ~1 млн email-адресов
• Хакер получил пароль бота к Discord и новый через 2 минуты после смены
• С карты компании списано $7 316 через платёжный ключ продукта Atis