Discord 防护机器人泄露百万邮箱地... - 云顶之弈
据 GamesIndustry.biz 报道,专为 Discord 服务器提供 raid 与分身账号防护服务的机器人 Double Counter,于 2026 年 10 月遭遇一场 "蓄意、多阶段" 的网络攻击,导致约 100 万个电子邮件地址以及数百万用户的 Discord ID 和 IP 地址遭到泄露。此次事件再次引发外界对第三方安全工具自身防护能力,以及 Discord 平台在隐私保护与年龄验证扩张过程中的脆弱性担忧。Double Counter 在 10 月 7 日发布的官方事件报告中详细说明了攻击过程,并透露服务已于攻击当日恢复,同时已通知法国数据保护机构 CNIL。此次数据泄露的规模与后续影响,正在 Discord 用户社群中持续发酵。
账号找回攻击过程:遗留服务器漏洞成为突破口
根据 Double Counter 在 2026 年 10 月 4 日发布的初步分析,攻击者利用了一个位于遗留服务器上、可公开访问的分析工具的漏洞,成功获取了云服务凭据。该公司在事件报告中描述,这是一次 "蓄意、多阶段的攻击"(deliberate, multi-stage attack)。从最初入侵到最终被拦截,攻击者拥有系统访问权限的时间不足 6 小时。尽管时间窗口较短,但攻击者已能够深入系统内部,并开始批量复制核心用户数据,突显了即使是短暂的控制权限,也可能造成大规模的数据外泄。
实名认证受影响数据规模:2800 万 Discord ID 与 2700 万 IP 地址
Double Counter 公布的数据显示,此次攻击中,约有 2800 万个账号的 Discord ID 和用户名被部分复制,同时约有 2700 万个账号的 IP 地址与粗略地理位置数据也一并被窃取。该公司表示,由于无法完全确认复制行为的具体范围,目前将所有这些数据均视为 "已暴露"。尽管付费客户的记录中包含姓名、国家和邮政编码,但攻击者获取的主要是邮箱地址。这一数据规模远超最初外界预估,对依赖该 bot 进行社群管理的服务器管理员而言,无疑敲响了安全警钟。
内测资格公开泄露与已确认数据:Have I Been Pwned 披露 27.49 万条记录
独立数据泄露追踪机构 Have I Been Pwned 已在其官网确认了此次事件,并指出已公开泄露的记录包含 274,900 个电子邮件地址及对应的 Discord 用户名。这意味着,攻击者不仅窃取了数据,还进行了部分公开。Double Counter 表示,攻击者还窃取了一个 bot 令牌(token),并利用该令牌在约 50 个大型 Discord 服务器中发布了恶意链接,进一步扩大了攻击的危害半径。此外,攻击者还通过另一个单独的支付账户进行了欺诈性收费,造成了 7,316 美元的损失。
删档测试| 受影响数据类型 | 受影响账号数量(约) | 是否公开泄露 |
|---|
| --- | --- | --- |
|---|
| Discord ID 和用户名 | 28,000,000 | 部分公开 |
|---|
| IP 地址与粗略位置 | 27,000,000 | 部分公开 |
|---|
| 电子邮件地址与用户名 | 274,900 (已确认) | 已公开泄露 |
|---|
| 付费客户记录(姓名、国家等) | 数据未完全披露 | 未公开 |
|---|
应急响应:凭据禁用、数据库迁移与 CNIL 通报
事件发生后,Double Counter 迅速采取了一系列应急响应措施。该公司在报告中指出,已禁用所有被盗凭据、轮换内部机密密钥,并将数据库迁移至私有网络,以防止未经授权的进一步访问。服务已于 2026 年 10 月 4 日恢复正常运行。根据法国《数据保护法》规定,该公司已于 10 月 5 日向法国数据保护机构 CNIL(法国国家信息与自由委员会)提交了违规通报。公司还向用户保证,普通服务器成员无需对其 Discord 账号采取任何特殊行动,但建议服务器管理员删除任何在 10 月 4 日收到的可疑 Double Counter 消息。
公测时间安全建议:管理员需警惕钓鱼链接扩散
对于使用 Double Counter 的众多社群而言,此次事件的核心风险在于攻击者利用被盗的 bot 令牌发布了恶意链接。Double Counter 强调,尽管邮箱数据已被窃取,但服务器成员本身无需重置 Discord 密码,因为此次事件并未涉及 Discord 账号密码的泄露。然而,攻击者发布的恶意链接可能被用于钓鱼攻击,诱导用户在不安全的页面上输入凭据。因此,管理员应仔细排查 10 月 4 日当天的机器人消息记录,并提醒社群成员警惕任何索取个人信息或登录凭据的可疑私信与链接。
行业背景:攻击发生在 Discord 重启年龄验证系统之际
此次数据泄露事件的发生时机极为敏感。正如 GamesIndustry.biz 此前的报道,Discord 正计划重新启动其年龄验证系统。2026 年 2 月,Discord 曾宣布从 3 月起对所有用户强制要求年龄验证,但因遭遇广泛的隐私担忧而推迟至 2026 年下半年。Discord 联合创始人兼首席技术官 Stanislav Vishnevskiy 在早先回应争议时承认,Discord "应该更详细地说明我们的意图以及整个流程如何运作"。他补充道,公司在引入无需视频自拍或身份证件的替代验证方法后,已于上月底重新启动了验证工作。
攻击者获利模式:小额诈骗与钓鱼链接双重并行
从攻击者的行为模式看,此次攻击并非单纯的数据窃取。根据双 Counter 的报告,攻击者在单独支付账户上进行了 7,316 美元的欺诈性收费,这表明背后操作者可能是有组织的网络犯罪团伙,而非单纯的个人行为。同时,利用 bot 令牌在 50 个大型服务器中投放恶意链接的行为,则指向一个更长期的钓鱼攻击计划。该链接可能将用户引导至伪造的 Discord 登录页面,以批量窃取账号凭据。安全专家指出,这种"数据窃取+钓鱼投放"的组合模式,往往意味着攻击者试图将数据泄露的单一事件转化为持续的账号劫持威胁。
Q1: 我需要重置我的 Discord 密码来应对这次泄露吗?
A1: 根据 Double Counter 的官方建议,普通服务器成员无需直接重置 Discord 密码,因为此次泄露并未涉及密码字段。风险主要来自被泄露的邮箱地址可能收到的钓鱼邮件,以及攻击者通过被入侵的 bot 令牌在服务器内投放的恶意链接。用户应提高警惕,避免点击可疑链接,并不要在任何非官方页面输入 Discord 凭据。
Q2: 此次泄露是否与 Discord 官方平台有关?
A2: 不相关。此次泄露出自第三方防护机器人 Double Counter 的服务器基础设施,并非 Discord 官方系统被入侵。然而,事件发生在 Discord 重启年龄验证系统的关键时间点,进一步凸显了第三方生态系统在数据安全方面的薄弱环节,以及 Discord 平台在推广新功能时需面临的第三方工具安全挑战。
随着 Discord 用户基数持续增长,第三方工具已成为社群管理中不可或缺的一环。Double Counter 此次事件为所有依赖此类服务的社群敲响警钟,即第三方安全工具本身也可能成为攻击链中的薄弱环节。未来,平台方与第三方开发者需要共同建立更严格的安全审计机制,以保护日益庞大的用户数据免受恶意攻击侵害。
Q: 此次事件对普通用户最直接的威胁是什么?
A: 最直接的威胁在于,被泄露的邮箱地址可能被用于发送针对性的钓鱼邮件,试图诱导用户提供 Discord 账号凭据或下载恶意软件。此外,攻击者在大型服务器中发布的恶意链接也可能造成潜在风险。用户应开启双重验证,并警惕任何索取个人信息的非官方来源。
游戏版号
Discord 防护机器人 Double Counter 遭多阶段攻击,导致约 100 万邮箱地址与 2800 万 Discord ID 外泄。详细分析攻击方式、受影响数据规模及官方应急响应措施。
