Double Counter meldet nach dem Angriff vom 4. Oktober den Abfluss von rund einer Million Mailadressen. Über einen Altserver mit verwundbarem Metabase gelangten Angreifer an Cloud-Zugänge.
Have I Been Pwned erfasst rund 274.900 öffentlich verbreitete Adressen. Diese Teilmenge ist nicht mit dem gesamten gemeldeten Datenabfluss gleichzusetzen. Auch Discord-IDs und IP-Daten sind betroffen.
Discord sperrt Neuinstallationen
Discord erklärte gegenüber GamesIndustry.biz, seine eigene Plattform sei nicht gehackt worden. Neuinstallationen des Bots wurden gesperrt. Dessen Discord-API-Zugriff umfasste keine Nachrichteninhalte, Passwörter oder Zahlungsinformationen.
Der Drittanbieter-Vorfall ist von der Altersprüfung bei Discord zu trennen. Double Counter warnt vor Phishing mit den entwendeten Adressen.