Un hackeo al bot Double Counter expone datos de unos 28 millones de cuentas de Discord
Discord asegura que sus sistemas no fueron vulnerados y bloquea el bot en servidores nuevos.
Double Counter, un bot de verificación para Discord, confirmó un ciberataque el 4 de octubre: el intruso permaneció casi seis horas en su infraestructura. Según 3DJuegos, se copiaron IDs y nombres de usuario de unas 28 millones de cuentas y direcciones IP con geolocalización aproximada de unas 27 millones, además de varios cientos de miles de correos electrónicos.
Las cifras se solapan entre conjuntos de datos, así que no equivalen a 28 millones de personas distintas. Double Counter afirma que no se vieron afectadas las contraseñas de Discord ni los métodos de pago, y Discord dice que sus sistemas no fueron comprometidos y que impide instalar el bot en servidores nuevos mientras investiga.
El atacante también usó el token del bot para publicar enlaces en unos 50 servidores grandes. Double Counter recomienda a los administradores borrar los mensajes del bot enviados esa tarde.
Fuentes
Resumen propio elaborado a partir de estas fuentes. Visítalas para leer la información completa.
