Un bot di Discord che non avete mai installato custodiva 27 milioni di indirizzi IP

Molti server Discord usano un bot chiamato Double Counter. Esiste per impedire alle persone di rientrare con un account di riserva dopo un ban, e il modo in cui lo fa è registrare il vostro indirizzo IP quando entrate. È presente in oltre 600.000 community. Quasi nessuno fra quelli che ha controllato ha scelto di installarlo.

Il 4 ottobre qualcuno è entrato nei sistemi di Double Counter attraverso uno strumento di analisi ancora attivo su un server rimasto da un vecchio hosting. Le credenziali trovate lì hanno aperto l'infrastruttura cloud in produzione. L'intruso è rimasto dentro quasi sei ore e ha copiato circa 12 GB. Il bottino: circa 28 milioni di ID e nomi utente Discord, circa 27 milioni di indirizzi IP con paese, regione, città, codice postale e operatore internet, circa 25 milioni di impronte del browser e circa un milione di indirizzi e-mail. Ha preso anche il token Discord del bot e lo ha usato per pubblicare inviti al proprio server in una cinquantina di grandi community, e ha speso 7.316 dollari con tre carte di pagamento rubate.

I sistemi di Discord non sono stati toccati e nessuna password Discord era coinvolta, perché Double Counter non ne ha mai conservate. Discord ha disattivato le nuove installazioni dell'app mentre chiarisce la portata esatta. Double Counter consiglia di cancellare i messaggi diretti da account che portano il suo marchio e di diffidare degli inviti ai server non richiesti.

Qui non c'è nulla da reimpostare, ed è la parte frustrante: quei dati sono una mappa di dove vivete e di che cosa usate per navigare, e sono fuori. Quello che potete ancora controllare è quanto resta sulla vostra macchina. Il controllo privacy e account di Tendvane passa in rassegna le impostazioni e gli accessi del vostro PC e vi dice quali stanno dando via più del necessario.