Discord-Leak: Hacker nutzen Server-Lücke bei Sicherheits-Bot aus und stehlen Daten von 28 Millionen Accounts.
Ein gewaltiger Cybersicherheits-Vorfall erschüttert die Gaming-Welt. In einer schockierenden Wendung ist ausgerechnet das Werkzeug, das für die Sicherheit von Communities gebaut wurde, zum ultimativen Einfallstor für Hacker geworden. Millionen von Gamern und Community-Mitgliedern wachen mit der Gewissheit auf, dass sich ihre privaten Informationen in den Händen von Cyberkriminellen befinden könnten - und das alles nur, weil ein wichtiger Teil der Sicherheitsinfrastruktur auf einem völlig veralteten, ungewarteten Server weiterlief.
Wenn ein Sicherheits-Bot zur Bedrohung wird
Der beliebte Discord-Bot „Double Counter“ sollte Server eigentlich vor Trollen und Zweitaccounts schützen. Stattdessen wurde er Opfer einer verheerenden Kaperung: Ein Angreifer infiltrierte das System und saugte in nur 25 Minuten 12 GB an Daten ab. Die Auswirkungen sind beispiellos: Die Privatsphäre von rund 28 Millionen Discord-Nutzern wurde auf einen Schlag kompromittiert. Die gestohlene Datenbank enthält Benutzernamen, IP-Adressen, ungefähre Standorte und rund eine Million E-Mail-Adressen im Klartext.
Das Vorgehen des Hackers war unglaublich dreist. Er nutzte eine bekannte Sicherheitslücke auf einem alten, vergessenen Server des Drittanbieters Tellter aus. Dieser Server enthielt die Hauptschlüssel für das Live-System. Dadurch konnte der Hacker selbst dann noch neue Zugangsdaten abfangen, als die Mitarbeiter mitten im Angriffsverlauf herbeieilten, um die Passwörter zu ändern. Nebenbei ergatterte der Hacker auch Zahlungsdaten, belastete eine Firmenkarte absichtlich mit 7.316 Dollar und traf zwei Kundenkonten. Discord stellte klar, dass seine internen Systeme sicher sind, zog aber sofort den Stecker und deaktivierte Neuinstallationen des Bots, während eine gemeinsame Untersuchung läuft.
Auf der sicheren Seite bleiben
Durch den massive Leak von E-Mails und IP-Adressen sind Nutzer dem unmittelbaren Risiko von hochgradig personalisierten Phishing-Angriffen und bösartigen Direktnachrichten ausgesetzt. Wenn du auf einem Server aktiv warst, der Double Counter nutzt, warte nicht länger. Besuche eine vertrauenswürdige Website zur Überprüfung von Datenlecks (beispielsweise „Have I Been Pwned“) und gib deine E-Mail-Adresse ein, um zu sehen, ob du vom Leak betroffen bist. Falls deine Daten kompromittiert wurden, ändere sofort deine Passwörter, aktiviere die Zwei-Faktor-Authentifizierung (2FA) und bleibe gegenüber unerwarteten Links oder Nachrichten extrem misstrauisch.
