Discord toplulukları tarafından kullanılan popüler bir güvenlik botu Double Counter’a yapılan siber saldırı, yaklaşık 28 milyon hesabla ilgili bilgileri potansiyel olarak ortaya çıkardı. İhlal ayrıca bir saldırganın botu ele geçirmesine ve istenmeyen davetiyeleri onlarca sunucuya dağıtmasına olanak sağladı.
Double Counter, Discord topluluklarının üyelerini doğrulamasına ve şüpheli veya tekrarlanan hesapları tespit etmesine yardımcı oluyor. Olay, Discord’un kendi altyapısından ziyade bağımsız hizmeti etkiledi.
Double Counter’a göre, saldırgan artık günlük işlemler için kullanılmayan eski bir sunucudan sistemlerine girdi. Açıkta kalan bir analiz aracındaki bir zafiyet, izinsiz misafirin yönetici kimlik bilgilerini almasını ve şirketin bulut ortamına ulaşmasını sağladı.
Saldırgan, 4 Ekim’de yaklaşık altı saat boyunca bulut altyapısında aktif kaldı ve yaklaşık 12 GB bilgi kopyaladı.
Double Counter, etkilenen veritabanında yaklaşık 28 milyon hesaba bağlı kullanıcı adları ve Discord ID’leri bulunduğunu tahmin ediyor. Ayrıca yaklaşık 27 milyon hesaba ait IP adresleri ve yaklaşık konum bilgileri, tarayıcı ile ilgili tanımlayıcılar ve yaklaşık bir milyon e-posta adresi de bulunuyordu.
Bu kayıtların tamamı mutlaka indirilmemiştir. Ancak, şirket kopyalanan her bireysel kaydı tespit edemediği için, potansiyel olarak etkilenen bilgileri açığa çıkarılmış olarak değerlendirmektedir.
Saldırgan ayrıca botun kimlik tokenını elde etti ve böylece Discord’da Double Counter kimliğini taklit edebildi. Bu erişimi kullanarak, yaklaşık 50 büyük toplulukta kendi sunucularına davetiyeler gönderdi.
Olay, saldırganın aynı şirketin işlettiği başka bir ürünle ilişkili bir ödeme hizmeti anahtarı ele geçirmesiyle finansal dolandırıcılığa da uzandı. Sahte işlemler bir şirket kartına karşı toplam 7.316 dolar tutarken, iki müşteriden ek 18 dolar ücretlendirildi. Her iki müşteri de iade aldı.
Double Counter, Discord şifrelerinin ve saklanan ödeme kartı numaralarının açığa çıkmadığını vurguladı. Yaklaşık 58 milyon kullanıcıya ait bilgileri içeren ayrı bir veritabanı da etkilenmedi.
Şirket, saldırgayı kaldırdığını, ele salınmış kimlik bilgilerini değiştirdiğini, altyapısını güvence altına aldığını ve normal hizmeti geri getirdiğini belirtti. Bir soruşturmada artık yetkisiz erişim bulunmamıştır.
Bilgileri açığa çıkan Discord kullanıcıları, özellikle e-posta adresleri dahil edilmişse, oltalama veya taklit girişimlerinde artış riski yaşayabilir. Double Counter, kullanıcıların botu aracılığıyla gönderilen beklenmedik sunucu davetlerinden kaçınmalarını tavsiye eder.
Şirket, Fransa’nın veri koruma kurumunu bilgilendirdi ve sorumlulara karşı yasal işlem başlatıyor. Soruşturması devam ediyor.