Cyberkriminelle haben den Sicherheitsdienst Double Counter angegriffen und offenbar Daten von Millionen Discord-Konten kopiert, einem vor allem bei Gamern beliebten Kommunikationsanbieter.

Nicht

selbst, sondern der Sicherheitsdienst Double Counter geriet ins Visier der Angreifer.

verschaffte sich ein Hacker am 4. Oktober Zugang zu Teilen der Cloud-Infrastruktur. Als Einfallstor diente eine Schwachstelle in einem Analyse-Tool, das auf einem älteren Server lief.

Die

beschränkten sich nicht nur auf den Datendiebstahl. Sie übernahmen auch den Discord-Bot von Double Counter und veröffentlichten mithilfe eines gestohlenen Bot-Tokens Einladungslinks zu einem fremden Server in rund 50 größeren Communitys. Über ein separates Zahlungskonto verursachten die Täter zudem Abbuchungen in Höhe von insgesamt 7.316 US-Dollar.

Für Nutzer gibt es zumindest einen kleinen Lichtblick: Discord-Passwörter sollen nicht betroffen sein. Double Counter erklärte, dass der Dienst solche Passwörter grundsätzlich nicht speichert. Auch Kreditkartendaten seien laut Unternehmen nicht abgeflossen, da diese bei externen Zahlungsanbietern verwaltet werden. Nach dem Angriff wurden die Zugänge der

gesperrt, Zugangsdaten ausgetauscht und zusätzliche Sicherheitsmaßnahmen eingeführt. Noch am selben Tag lief der Dienst wieder.