Tweakers · Technologie

Discord opnieuw getroffen door datalek via derde partij

Chatdienst Discord is opnieuw indirect geraakt door een cyberaanval. Een beveiligingsdienst die Discord-servers beheert, is gehackt, wat geleid heeft tot mogelijke diefstal van gegevens van miljoenen gebruikers.

De beveiligingsdienst Double Counter meldt dat er tot 28 miljoen Discord-gebruikersnamen en IP-adressen zijn gestolen, evenals een miljoen e-mailadressen. Gevoeligere gegevens zijn naar verluidt niet buitgemaakt.

Double Counter werd getroffen door een gerichte aanval op een oude server via een kwetsbaarheid in een analyticstool, waardoor aanvallers toegang kregen tot de opslag.

Double Counter is een moderatietool die helpt ongepast gedrag en het gebruik van alternatieve accounts op Discord-servers te voorkomen.

De aanvallers kregen toegang tot ongeveer 28 miljoen gebruikers- en accountnamen, 27 miljoen IP-adressen en bijbehorende locaties. Het bedrijf beschouwt deze gegevens als gecompromitteerd.

Er zijn ook 25 miljoen gehashte codes voor gebruikersidentificatie en een miljoen e-mailadressen buitgemaakt. Het is onduidelijk of de versleutelde codes bruikbaar zijn voor de aanvallers.

Dit is de tweede keer in iets meer dan een jaar dat Discord indirect betrokken is bij een grootschalig datalek. Eerder werd een extern klantenservicebedrijf gehackt.

Het is onduidelijk waarom specifieke derden die bij Discord betrokken zijn, herhaaldelijk het doelwit zijn van cyberaanvallen.

AI-samenvatting op basis van de bron.