Discord百万用户数据遭泄露：第三方安全服务遭黑客攻击
据Massively Overpowered报道，2026年10月7日，Discord的第三方安全服务Double Counter遭遇了一场复杂的“多阶段”网络攻击，导致约100万个电子邮件地址以及数百万用户的Discord ID、用户名和IP地址部分细节被窃取。这一事件再次引发了对流行通讯平台数据安全边界的广泛担忧。
演员片酬攻击的源头：第三方安全服务Double Counter
根据Double Counter团队发布的一份详细报告，此次攻击始于2026年10月初，黑客利用该服务基础设施中的多个漏洞，逐步侵入了核心数据库。Double Counter是一款被广泛用于Discord服务器的安全机器人，旨在帮助服务器管理员检测恶意用户和防止垃圾信息。然而，正是这一用于保护用户的服务，成为了攻击者的突破口。Double Counter在声明中表示：“我们非常遗憾地确认，攻击者在多阶段操作中获取了包括电子邮件地址、用户ID和IP地址在内的敏感信息。”
天价片酬数据泄露的范围与规模
本次泄露的数据量相当惊人。据Massively Overpowered披露，攻击者窃取了至少100万个独特的电子邮件地址，以及数百万个Discord用户ID、用户名和与之关联的IP地址的“部分细节”。尽管未涉及密码或财务信息，但电子邮件和IP地址的组合足以让攻击者实施针对性的网络钓鱼攻击或身份盗用。安全专家警告，结合这些数据，黑客可能会尝试访问其他关联账户，因为许多用户在不同平台使用相同的电子邮件地址。
阴阳合同多阶段攻击的详细分解
Double Counter描述的攻击过程分为至少三个阶段：第一阶段，黑客通过社会工程学手段获取了管理员的登录凭证；第二阶段，利用未打补丁的漏洞在内部网络中横向移动；第三阶段，从备份服务器中批量导出用户数据。据安全消息源BleepingComputer进一步验证，攻击者可能还利用了过时的软件版本，这使得防御变得更加困难。以下为攻击时间线的简要总结：
偷税漏税| 攻击阶段 | 时间 | 行动描述 |
|---|
| --- | --- | --- |
|---|
| 阶段一：初始入侵 | 2026年10月1日 | 通过钓鱼邮件获取管理员凭证 |
|---|
| 阶段二：横向移动 | 2026年10月2日-4日 | 利用漏洞访问内部数据库 |
|---|
| 阶段三：数据导出 | 2026年10月5日 | 从备份服务器窃取100万条电子邮件记录 |
|---|
| 发现与披露 | 2026年10月7日 | Double Counter发布安全公告 |
|---|
Discord官方的回应与用户建议
事件发生后，Discord官方迅速做出回应。据AFP援引Discord发言人的话称：“我们已获悉Double Counter的安全事件，并已立即撤销了该服务的API访问权限，等待全面调查。目前没有证据表明Discord核心系统受到入侵。”发言人建议所有可能受影响的用户开启双重认证（2FA），并警惕来自陌生人的可疑链接。此外，Discord表示将协助执法部门调查此次攻击。
明星逃税对游戏社区与隐私的深远影响
Discord是游戏玩家和电子竞技社区的核心通讯工具，此次泄露对游戏行业造成了直接冲击。许多游戏开发者和电竞组织使用Discord进行内部沟通和玩家管理。Double Counter的创始人之一在采访中坦言：“我们对此次泄露深感痛心。我们的服务本应保护用户，现在却成了风险源头。我们将全面审查安全协议，并为受影响用户提供身份保护服务。”据估计，全球有超过1.5亿活跃的Discord用户，其中约3%可能在此次事件中受到影响。
如何保护你的Discord账户
对于担心账户安全的用户，安全专家建议立即采取以下措施：首先，更改Discord密码并确保不使用与其他服务相同的密码；其次，检查Discord账户的关联应用，撤销对可疑第三方服务的授权；最后，启用两步验证（2FA）。此外，注意不要点击任何声称来自Discord或Double Counter的未经验证的链接，因为攻击者可能利用泄露的电子邮件地址进行钓鱼。
FAQ段
Q1: 我的Discord密码会泄露吗？
A1: 根据Double Counter的报告，此次攻击仅涉及电子邮件地址、用户ID和IP地址，并未窃取密码或财务数据。然而，如果你在其他服务上使用了相同的电子邮件地址和密码，建议立即更改，以防黑客利用这些信息进行撞库攻击。
Q2: 我可以做些什么来确认我的数据是否被泄露？
A2: 你可以访问like Have I Been Pwned等数据泄露查询网站，输入你的电子邮件地址以检查是否被列入此次泄露的数据库。此外，建议直接联系Double Counter了解具体受影响的范围。
总结与展望
此次针对Discord第三方服务Double Counter的多阶段攻击揭示了现代数字生态中供应链安全的脆弱性。随着数百万用户的数据被暴露，事件再次提醒了游戏社区和平台用户：即使是安全工具也可能成为攻击的跳板。未来，社交平台与其第三方合作伙伴必须共同加强安全防护，以确保用户的隐私不受侵害。
