Double Counter Breach: How a Forgotten Metabase Server Exposed 28 Million Discord Users and Hijacked a Trusted Bot
07/10/2026-18:14 07/10/2026-18:15 מחשבים וטכנולוגיה CyberSec Guru דיווח
A decommissioned OVH server left running an unpatched analytics tool gave attackers a six-hour window inside Double Counter’s Google Cloud environment. It ended with a stolen Discord bot token, ~12 GB of copied database records, spam broadcasts to ro
סיכום מאמרפריצת Double Counter: שרת Metabase שנשכח בשרת OVH והכלי האנליטיקה שלא עודכן אפשרו לתוקפים חלון של שש שעות לסביבת Google Cloud של החברה. במהלך התקיפה נגנב טוקן הבוט של Discord, הועתקו כ‑12 GB של רשומות מסד נתונים ונשלחו הודעות ספאם למשתמשים, מה שחשף כ‑28 מיליון משתמשי Discord לסיכון. האירוע מדגיש סכנות של שרתים לא מנוהלים, עדכוני אבטחה חסרים וניהול גישות לענן, ומזכיר לארגונים לבצע סקירה שוטפת של נכסים לא פעילים, ליישם patched באופן מיידי ולהגביל גישות ל‑API ולשירותי ענן כדי למנוע ניצול דומה בעתיד.תוכן זה נוצר על ידי בינה מלאכותית.
