Hackeo en Discord: el bot Double Counter expone datos de millones de usuarios

Un hackeo contra Double Counter, un desarrollador externo de bots, ha comprometido la información de millones de usuarios de Discord. Aunque los sistemas internos de la plataforma de mensajería permanecen intactos, el incidente ha expuesto datos sensibles recopilados por esta herramienta de terceros, reavivando el debate sobre la privacidad y la gestión de datos de los jugadores. El ataque, ocurrido el 4 de octubre, permitió a los intrusos acceder durante casi seis horas a la infraestructura en la nube de Double Counter mediante una vulnerabilidad en una herramienta de análisis. En este tiempo, se sustrajeron 12 GB de información y se utilizó el token del bot para difundir enlaces no autorizados en medio centenar de servidores.

Datos afectados y alcance del incidente

El robo de datos ha afectado a una cantidad masiva de cuentas. Según el informe de Double Counter, la información sustraída incluye:

IDs y nicks de Discord	28 millones de cuentas
IPs y geolocalización aproximada	27 millones de cuentas
Hash del agente de usuario	25 millones de cuentas
Direcciones de correo electrónico	Más de 1 millón de cuentas

Es importante destacar que las contraseñas de los usuarios y los métodos de pago no han sido vulnerados, ya que esta información no es gestionada por el bot. Sin embargo, la exposición de direcciones IP y correos electrónicos facilita riesgos de seguridad como el phishing.

Reacción oficial y medidas de seguridad

Discord ha confirmado que sus propios servidores no fueron comprometidos y ha procedido a bloquear la instalación de Double Counter en nuevos servidores mientras se investiga el suceso. Por su parte, el desarrollador afectado ha implementado nuevas credenciales y servicios de monitorización. Aunque no es necesario que los usuarios cambien sus contraseñas de Discord, los administradores de servidores han sido instados a eliminar cualquier mensaje enviado por el bot durante la franja horaria del ataque. Este incidente ha generado un notable malestar en la comunidad, que cuestiona la cantidad de información personal que los bots de terceros pueden recolectar dentro de la plataforma.