14 августа 2023 года на одном из теневых форумов на продажу была выставлена база данных зарегистрированных пользователей, а также доступ к серверу Discord.io — стороннему интерфейсу для серверов кроссплатформенной проприетарной системы Discord.
Эксперты сервиса разведки утечек данных и мониторинга даркнета DLBI пояснили, что в предлагаемой базе данных есть 760 тыс. строк с данными пользователей, включая адреса электронной почты и хешированные пароли. Продавец утверждает, что дамп базы данных сделан совсем недавно, а административный доступ к базе данных пользователей Discord.io до сих пор остаётся открытым для третьих лиц.
Судя по предоставленному тестовому образцу, логины (адреса электронной почты) действительные и проходят проверку через восстановление пароля на сайте discord.com/login, уточнили эксперты DLBI.
Представители Discord пока никак не прокомментировали ситуацию с утечкой. Пользователям Discord.io рекомендуется сменить свои пароли и включить двухфакторную аутентификацию для своих Discord-аккаунтов.
