Discord is weer indirect getroffen door datalek: 28 miljoen accounts slachtoffer

In dit artikel:

Een cyberaanval op Double Counter heeft gegevens van miljoenen Discord-gebruikers blootgelegd. De beveiligingsdienst, die moderatiebots levert aan Discord-servers, zegt dat aanvallers via een kwetsbaarheid in een analysetool toegang kregen tot de opslag van een verouderde serveromgeving.

Zeker 25 miljoen versleutelde identificatiecodes en ongeveer een miljoen e-mailadressen zijn daadwerkelijk buitgemaakt. Daarnaast konden de aanvallers circa 28 miljoen gebruikers- en accountnamen en 27 miljoen IP-adressen met bijbehorende locaties inzien. Het is niet bekend hoeveel van die laatste gegevens zijn gekopieerd; Double Counter beschouwt ze wel als gecompromitteerd. Vooralsnog zijn geen gevoeliger gegevens gemeld.

Het incident is het tweede grote lek waarbij Discord in ruim een jaar via een externe dienst betrokken is. In oktober 2025 werden bij een gehackt klantenservicebedrijf identiteitsdocumenten gestolen. Waarom Discord-gerelateerde partijen opnieuw doelwit zijn, blijft onduidelijk.