Un bot Discord que vous n'avez jamais installé détenait 27 millions d'adresses IP
Beaucoup de serveurs Discord font tourner un bot appelé Double Counter. Il existe pour empêcher les gens de revenir sur un compte de secours après un bannissement, et la façon dont il s'y prend consiste à enregistrer votre adresse IP à votre arrivée. Il est présent dans plus de 600 000 communautés. Presque personne parmi ceux qu'il a contrôlés n'a choisi de l'installer.
Le 4 octobre, quelqu'un s'est introduit dans les systèmes de Double Counter via un outil d'analyse encore actif sur un serveur hérité d'un ancien hébergement. Les identifiants trouvés là ont ouvert l'infrastructure cloud en production. L'intrus est resté près de six heures à l'intérieur et a copié environ 12 Go. Le butin : environ 28 millions d'identifiants et de pseudonymes Discord, quelque 27 millions d'adresses IP accompagnées du pays, de la région, de la ville, du code postal et du fournisseur d'accès, quelque 25 millions d'empreintes de navigateur, et environ un million d'adresses e-mail. Il a aussi récupéré le jeton Discord du bot et s'en est servi pour poster des invitations vers son propre serveur dans une cinquantaine de grandes communautés, et a dépensé 7 316 dollars avec trois cartes de paiement volées.
Les systèmes de Discord n'ont pas été touchés et aucun mot de passe Discord n'était concerné, puisque Double Counter n'en a jamais détenu. Discord a désactivé les nouvelles installations de l'application le temps d'en mesurer la portée exacte. Double Counter conseille de supprimer les messages privés venant de comptes affichant sa marque et de se méfier des invitations de serveur inattendues.
Il n'y a rien à réinitialiser ici, et c'est le plus frustrant : ces données forment une carte de l'endroit où vous vivez et de ce avec quoi vous naviguez, et elles sont dehors. Ce que vous contrôlez encore, c'est ce qui dort sur votre propre machine. Le contrôle confidentialité et comptes de Tendvane passe en revue les réglages et les connexions de votre PC et vous dit lesquels en donnent plus que nécessaire.