Detalhes da Brecha de Segurança
No dia 4 de outubro de 2026, a Double Counter, uma empresa especializada em proteção de servidores do Discord, foi alvo de um ataque cibernético multi-etapa. Hackers acessaram um servidor antigo da empresa por meio de uma vulnerabilidade em uma ferramenta de análise e, após obter credenciais, invadiram a infraestrutura de nuvem. Durante seis horas, os atacantes tiveram controle total, copiando 12 GB de dados, incluindo informações de 28 milhões de contas.
Dados Expostos
De acordo com o relatório divulgado pela Double Counter, os dados expostos incluem:
- IDs e usernames de 28 milhões de contas (parcialmente copiados).
- Endereços IP e dados de geolocalização de 27 milhões de contas (parcialmente copiados).
- Hashes de user-agent de 25 milhões de contas.
- Endereços de e-mail de 1 milhão de contas.
Apesar disso, 15 milhões de registros de logs de detecção de VPNs e um backup completo do banco de dados afetado não foram expostos.
Medidas Tomadas
Após o ataque, a Double Counter revogou todas as chaves de pagamento, redefiniu credenciais e garantiu que fundos dos clientes permaneceram intactos. Apenas três cartões foram fraudados, incluindo um da própria empresa e dois de clientes. A empresa está colaborando com advogados em França e Estados Unidos para identificar os responsáveis.
O que Fazer Agora
Usuários de servidores do Discord devem apagar mensagens enviadas por perfis da Double Counter e revisar logs de auditoria, procurando ações realizadas entre 12h e 16h30 do dia 4 de outubro. Membros comuns do Discord não precisam alterar senhas, mas devem evitar entrar em servidores promovidos pela empresa.
Fonte: insider-gaming.com
