Double Counter Güvenlik Olayı
Popüler Discord topluluklarında sahte ve mükerrer hesapları tespit etmek amacıyla kullanılan doğrulama botu Double Counter, 4 Ekim 2026 tarihinde altyapısındaki Metabase analitik aracındaki bir güvenlik açığından kaynaklanan veri sızıntısı bildirdi.
Sızan Veri Türleri
4- E-posta Adresleri
- Coğrafi Konumlar
- İsimler
- Kullanıcı Adları
Bu İhlal Hakkında
Saldırganlar, analitik sistemine yetkisiz erişim sağlayarak doğrulanmış kullanıcılara ait 274.922 tekil e-posta adresini ve Discord kullanıcı adlarını ele geçirdi. Ayrıca Stripe üzerinden ücretli abonelik satın alan sınırlı sayıda kullanıcıya ait ad-soyad, ülke ve posta kodu bilgileri de sızıntı kapsamına girdi.
Hizmet sağlayıcı, etkilenen sistemi izole ettiğini ve açığı kapattığını duyurdu. Discord sunucu yöneticileri ve doğrulanmış kullanıcıların Discord bağlantılı hesaplarında güvenlik önlemlerini gözden geçirmeleri ve iki aşamalı doğrulamayı aktif tutmaları önerilmektedir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
