Double Counter, сервис проверки участников Discord, подвергся хакерской атаке. Хакеры получили несанкционированный доступ к базе с 28 миллионами записей и скопировали часть персональных данных пользователей. Рассказываем, что произошло и чем это грозит.
Что случилось
4 октября 2026 года произошла хакерская атака на Double Counter — сторонний сервис проверки участников серверов Discord. Его бот помогает администраторам выявлять пользователей, которые создают новые аккаунты, чтобы вернуться на сервер после блокировки за нарушение правил.
Хакеры проникли на старый сервер компании через уязвимость в инструменте аналитики Metabase. Там они нашли действующие ключи для входа в облачную инфраструктуру.
Получив доступ к системе, злоумышленники завладели токеном бота — цифровым ключом для управления. От имени Double Counter хакеры разослали ссылки-приглашения на собственный сервер примерно в 50 крупных сообществах Discord. Кроме того, злоумышленники скопировали около 12 ГБ информации из базы данных компании. Разработчики заблокировали несанкционированный доступ, заменили скомпрометирова
Представители Discord подтвердили, что инцидент не затронул собственную инфраструктуру платформы. На время расследования она отключила возможность новых установок Double Counter.
Какие данные утекли и чем они опасны
В базе, к которой получили доступ хакеры, хранились идентификаторы и имена 28 миллионов пользователей, а также IP-адреса и сведения о примерной геолокации 27 миллионов аккаунтов. Также хакеры скопировали около 25 миллионов записей с хешами технических характеристик браузеров и примерно 1 миллион электронных адресов. При этом злоумышленники успели похитить лишь часть данных. Разработчики не могут точно определить, какие именно записи были украдены, поэтому считают весь затронутый массив потенциально раскрытым.
По IP-адресу злоумышленники могут определить город пользователя и его интернет-провайдера, а имя аккаунта и электронная почта помогают составить персональное сообщение. Например, мошенник может представиться сотрудником Double Counter, сослаться на произошедший случай и предложить повторно подтвердить аккаунт по ссылке. Так работает фишинг: человека направляют на поддельную страницу, чтобы выманить конфиденциальные данные.
Проверить свой электронный адрес можно в сервисе Have I Been Pwned. В его базу попала опубликованная часть утечки с примерно 275 тысячами уникальных адресов и имен аккаунтов Discord. При этом отсутствие почты в результатах проверки не гарантирует, что другие данные пользователя не пострадали.
Пароли не утекли — можно ли расслабиться
По заявлению разработчиков, Double Counter не получает пароли от учетных записей Discord, поэтому в похищенной базе их нет. Данные банковских карт также не пострадали. Если пользователь просто проходил проверку через реального бота, менять пароль из-за этого инцидента необязательно.
Другое дело, если человек переходил по подозрительной ссылке и вводил учетные данные от Discord на поддельной странице входа. Что делать в этом случае — расскажем далее.
Что делать, если вы уже перешли по ссылке
Если вы просто открыли подозрительную страницу, это еще не означает, что аккаунт взломан. Но если ввели пароль или код подтверждения, действовать нужно сразу. Смените пароль через официальный сайт или приложение Discord, завершите все сеансы в разделе Devices и включите двухфакторную аутентификацию (2FA). Она требует дополнительного подтверждения входа и снижает риск несанкционированного доступа к аккаунту, даже если пароль окажется у мошенников.
Если вы предоставили неизвестному приложению доступ к аккаунту, откройте настройки Discord → Authorized Apps («Авторизованные приложения») и отзовите разрешение.
Выясните, не приходили ли на почту уведомления о смене пароля или адреса. Также проверьте подозрительную активность в других учетных записях, особенно при использовании одинаковых паролей. Если вы скачали и запустили файл с подозрительной страницы, проверьте устройство антивирусом.
Если вы обнаружили, что с вашего аккаунта без вашего ведома отправлялись сообщения со ссылками, предупредите адресатов. Пока злоумышленник сохраняет доступ к учетной записи, он может продолжать рассылку от вашего имени.
Узнавайте об утечках своих данных раньше хакеров
После утечки информации Double Counter мошенники могут использовать похищенную информацию для рассылки сообщений с опасными ссылками. Kaspersky Premium мониторит утечки персональных данных в даркнет, а также распознает фишинговые сайты и блокирует вредоносные программы.
Попробовать Kaspersky Premium бесплатноЧек-лист защиты для пользователей Discord
Хотя доступ Discord в России официально ограничен с октября 2024 года, случай с Double Counter может затронуть и российских пользователей. Платформой продолжают пользоваться: по данным медиагруппы «Родная речь», только за январь–май 2026 года ее ежедневная аудитория выросла на 21%, до 1,1 млн человек.
Чтобы снизить риск мошенничества и повысить безопасность аккаунта, соблюдайте несколько правил:
- Не открывайте подозрительные ссылки. Будьте особенно осторожны с сообщениями, в которых от вас требуют срочно подтвердить аккаунт или пройти повторную проверку.
- Включите двухфакторную аутентификацию. Она усложнит вход в учетную запись, даже если пароль станет известен злоумышленнику.
- Проверьте подключенные приложения. В настройках Discord откройте Authorized Apps и отзовите доступ у неизвестных или ненужных сервисов.
- Следите за активностью аккаунта. Проверяйте список устройств в разделе Devices в настройках Discord. При обнаружении незнакомых устройств или сеансов завершите их и смените пароль.
Статьи и ссылки по теме:
- Что такое фишинг? Как распознать атаку, пока не поздно
- Что такое двухфакторная аутентификация и почему она необходима для безопасности в Интернете?
- Что делать, если произошла утечка персональных данных
Рекомендуемые продукты:
