Ein Discord-Bot, den Sie nie installiert haben, hielt 27 Millionen IP-Adressen

Viele Discord-Server betreiben einen Bot namens Double Counter. Er soll verhindern, dass Gesperrte über ein Zweitkonto zurückschleichen, und dafür notiert er beim Beitritt Ihre IP-Adresse. Er läuft in über 600.000 Communities. Kaum jemand, der von ihm geprüft wurde, hat ihn selbst installiert.

Am 4. Oktober gelangte jemand über ein Analysewerkzeug in die Systeme von Double Counter, das noch auf einem Server aus einer alten Hosting-Umgebung lief. Die dort gefundenen Zugangsdaten öffneten die produktive Cloud-Infrastruktur. Der Eindringling blieb fast sechs Stunden und kopierte etwa 12 GB. Die Beute: rund 28 Millionen Discord-Nutzer-IDs und Namen, etwa 27 Millionen IP-Adressen samt Land, Region, Stadt, Postleitzahl und Internetanbieter, rund 25 Millionen Browser-Fingerabdrücke und etwa eine Million E-Mail-Adressen. Er nahm außerdem das Discord-Token des Bots mit und verschickte damit Einladungen zu seinem eigenen Server in rund 50 großen Communities, und gab mit drei gestohlenen Zahlungskarten 7.316 Dollar aus.

Discords eigene Systeme blieben unangetastet, und Discord-Passwörter waren nicht betroffen, weil Double Counter nie welche besaß. Discord hat neue Installationen der App deaktiviert, solange das volle Ausmaß geklärt wird. Double Counter rät, Direktnachrichten von Konten mit seinem Logo zu löschen und unerwarteten Server-Einladungen zu misstrauen.

Hier gibt es nichts zurückzusetzen, und das ist das Frustrierende daran: Die Daten sind eine Karte davon, wo Sie wohnen und womit Sie surfen, und sie sind draußen. Was Sie noch steuern können, ist das, was auf Ihrem eigenen Rechner liegt. Die Privatsphäre- und Kontenprüfung von Tendvane geht die Einstellungen und Anmeldungen auf Ihrem PC durch und zeigt, welche davon mehr preisgeben als nötig.