Um ataque contra o Double Counter, serviço de proteção usado por servidores do Discord, expôs dados associados a até 28 milhões de contas. A invasão aconteceu em 4 de outubro de 2026 e permitiu que os responsáveis permanecessem por quase seis horas em um ambiente de nuvem protegido, copiando aproximadamente 12 GB de informações.
O incidente começou em um servidor de uma estrutura de hospedagem antiga, que ainda utilizava uma ferramenta de análise vulnerável. Com as credenciais encontradas nesse ambiente, os invasores conseguiram acessar a infraestrutura em nuvem do Double Counter e contornar as medidas de contenção adotadas pela empresa.
Entre os dados parcialmente copiados estão IDs e nomes de usuário de 28 milhões de contas, endereços IP e informações aproximadas de localização de 27 milhões de contas, além de hashes de user-agent de 25 milhões. Cerca de 1 milhão de endereços de e-mail também foram obtidos. O Double Counter afirmou, porém, que 15 milhões de registros usados para detectar VPNs não foram copiados e que um arquivo completo do banco de dados não chegou a ser exportado ou baixado.
Durante a invasão, os criminosos assumiram o controle do token do bot do Double Counter e publicaram links para um servidor próprio em aproximadamente 50 comunidades grandes do Discord. Também houve fraude financeira superior a US$ 7.300, mas apenas três cartões foram cobrados: um da própria empresa e dois de clientes. Segundo o serviço, nenhum número de cartão armazenado foi exposto e os fundos dos clientes permanecem seguros.
O Double Counter revogou as chaves do provedor de pagamentos, alterou as credenciais e informou que buscará os responsáveis judicialmente na França e nos Estados Unidos. A empresa também orientou usuários a apagar mensagens enviadas por perfis do Double Counter e recomendou que donos de servidores verifiquem os registros de auditoria referentes ao período entre 9h e 13h30, no horário de Brasília, em 4 de outubro.
Até o momento, não há indicação de que usuários precisem alterar suas contas do Discord. Ainda assim, a recomendação é não entrar em servidores promovidos por perfis suspeitos do Double Counter e remover ações desconhecidas registradas nas comunidades durante o ataque. A extensão do vazamento torna a verificação dos registros especialmente importante para administradores de servidores.
