Fuite chez Double Counter : identifiants Discord, adresses IP et courriels copiés

Double Counter, un robot qu’utilisent de nombreux serveurs Discord pour bloquer les comptes secondaires et les raids, affirme qu’un attaquant est entré dans ses systèmes le 4 octobre et a copié des données sur des millions d’utilisateurs de Discord. Si vous vous êtes déjà vérifié dans un serveur qui utilise Double Counter, voici ce qu’il faut savoir.

Ce qui s’est passé

Double Counter affirme avoir subi une « attaque délibérée en plusieurs étapes » et que l’attaquant a passé près de six heures dans son infrastructure, a rapporté Rock Paper Shotgun (en anglais). The Verge (en anglais) a rapporté que, selon l’entreprise, l’attaquant a copié environ 12 Go de données, a pris le contrôle du jeton Discord du robot pour publier des liens dans une cinquantaine de grands serveurs et a utilisé une clé de paiement volée pour commettre une fraude sur un compte distinct.

Selon les propres estimations de Double Counter :

• les identifiants et noms d’utilisateur Discord de jusqu’à environ 28 millions de comptes ont été copiés en partie
• les adresses IP et l’emplacement approximatif (comme le pays, la région et la ville) de millions de comptes ont été copiés en partie
• environ 1 million d’adresses courriel ont été touchées

Have I Been Pwned (en anglais) indique qu’un ensemble de 275 000 adresses courriel uniques et de noms d’utilisateur Discord provenant de la fuite a depuis été publié, avec les noms, pays et codes postaux d’un petit nombre d’abonnés payants. Le site attribue la fuite à une vulnérabilité de l’outil d’analyse Metabase. Discord affirme qu’il ne s’agit pas d’une fuite chez Discord même, et a désactivé les nouvelles installations de l’application le temps d’examiner la situation.

Ce que ça veut dire pour vous

Votre mot de passe Discord n’est pas en cause; Double Counter ne le reçoit jamais. Mais une adresse IP avec un emplacement approximatif, liée à votre nom d’utilisateur Discord, peut aider quelqu’un à deviner à peu près où vous habitez, ce qui compte si vous avez déjà été harcelé en ligne. Les adresses courriel liées à des noms d’utilisateur Discord facilitent aussi l’hameçonnage ciblé.

Ce que vous pouvez faire

1. Vérifiez votre adresse courriel sur Have I Been Pwned pour voir si elle fait partie de l’ensemble publié.
2. Méfiez-vous des messages privés Discord ou des courriels de « vérification » ou d’invitation à un serveur, surtout ceux apparus le 4 octobre.
3. Activez l’authentification à deux facteurs sur Discord si ce n’est pas déjà fait, et n’entrez pas vos identifiants sur une page ouverte à partir d’un lien.
4. Si votre emplacement vous inquiète, envisagez un RPV pour les services de jeu et de clavardage, et consultez notre guide pour vous retirer des courtiers en données au Canada afin de rendre votre adresse plus difficile à trouver.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias courriel de Frame vous permettent aussi de donner aux applications et aux robots leur propre adresse, pour qu’une fuite comme celle-ci ne mène pas directement à votre boîte principale. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• Rock Paper Shotgun, Hackers steal millions of Discord IDs and email addresses in “deliberate, multi-stage attack” on security service Double Counter (en anglais), 7 octobre 2026
• The Verge, Discord users’ data was exposed in a breach at server bot Double Counter (en anglais), 7 octobre 2026
• Have I Been Pwned, Double Counter Data Breach (en anglais), ajouté le 7 octobre 2026