Бот Discord, якого ви ніколи не встановлювали, тримав 27 мільйонів IP-адрес

Чимало серверів Discord тримають бота на ім'я Double Counter. Він існує, щоб люди не прослизали назад на запасний акаунт після бану, а робить це, записуючи вашу IP-адресу під час входу. Він працює більш ніж у 600 000 спільнот. Майже ніхто з тих, кого він перевірив, не встановлював його сам.

4 жовтня хтось проник у системи Double Counter через аналітичний інструмент, який досі працював на сервері, що лишився від старого хостингу. Знайдені там облікові дані відкрили робочу хмарну інфраструктуру. Зловмисник провів усередині майже шість годин і скопіював близько 12 ГБ. Здобич: приблизно 28 мільйонів ідентифікаторів та імен користувачів Discord, близько 27 мільйонів IP-адрес із країною, регіоном, містом, поштовим індексом і провайдером, близько 25 мільйонів відбитків браузера та близько мільйона адрес електронної пошти. Він також забрав власний токен Discord цього бота й розіслав ним запрошення на власний сервер приблизно у 50 великих спільнотах, а трьома викраденими платіжними картками витратив 7316 доларів.

Власні системи Discord не постраждали, і паролі Discord не зачепило, бо Double Counter їх ніколи не зберігав. Discord вимкнув нові встановлення застосунку, поки з'ясовує повний масштаб. Double Counter радить видалити особисті повідомлення від акаунтів із його символікою й насторожено ставитися до несподіваних запрошень на сервери.

Тут немає чого скидати, і це найприкріше: ці дані є картою того, де ви живете і чим користуєтеся в мережі, і вони вже назовні. Те, що ви ще контролюєте, лежить на вашій власній машині. Перевірка приватності та облікових записів у Tendvane проходить налаштування й входи на вашому ПК і показує, які з них віддають більше, ніж потрібно.