ارتبط Discord بتعرض آخر للبيانات، لكن هذه المرة لم تكن نقطة الضعف هي منصة الدردشة نفسها. تضمّن تسريب بيانات Discord Double Counter خدمة حماية للسيرفرات تُدعى Double Counter، والتي سرّبت حوالي 275,000 عنوان بريد إلكتروني فريد، وفقًا لتقرير من Al Bawaba. تُعدّ هذه الحادثة تذكيرًا مفيدًا بأن الأدوات المبنية حول Discord يمكنها كشف المستخدمين بسهولة مثلما تفعل المنصة نفسها.

ما الذي كشفه تسريب Double Counter

بناءً على التقارير المتاحة، Double Counter هي خدمة حماية للسيرفرات تُستخدم داخل مجتمعات Discord. سرّب الاختراق ما يقرب من 275,000 عنوان بريد إلكتروني فريد. يصف المصدر الحادثة بأنها اختراق بيانات كبير آخر مرتبط بمنظومة Discord، لكنه لا يقدّم تفصيلًا دقيقًا لأنواع بيانات أخرى، ولا جدولًا زمنيًا، ولا كيفية حدوث التسريب. لن نخمّن في هذه التفاصيل.

ما يمكننا قوله محدود لكنه مهم: تم كشف عناوين البريد الإلكتروني على نطاق واسع، وجاء الكشف عبر خدمة طرف ثالث بدلًا من وصفه بأنه اختراق لأنظمة Discord نفسها. إذا سبق لك التحقق من نفسك عبر بوت حماية على أحد السيرفرات، فمن الجدير التحقق مما إذا كان Double Counter أحدها.

لماذا تُعدّ بوتات Discord الخارجية حلقة ضعيفة

تعتمد سيرفرات Discord بشكل كبير على البوتات والخدمات الإضافية للإشراف والتحقق والحماية من الغارات. يُدار كل منها بواسطة مشغّل منفصل، لديه ممارساته الأمنية الخاصة، ويمكن لكل منها الاحتفاظ بمعلومات عن الأشخاص الذين يمرّون عبر السيرفر. عندما تصرّح لتطبيق ما، فإنك تثق بأن ذلك المشغّل سيحمي كل ما يجمعه.

يخلق ذلك فجوة لا يفكر فيها كثير من المستخدمين. يمكن لـ Discord تأمين بنيته التحتية الخاصة، لكنه لا يستطيع التحكم الكامل في كيفية تخزين المطورين الخارجيين للبيانات التي يتلقونها عبر التطبيقات المصرّح لها. كما تُعدّ خدمة الحماية هدفًا جذابًا لأن غرضها هو التحقق من الأعضاء وفحصهم، ما يعني أنها قد تتعامل مع تفاصيل تعريفية من عدد كبير من الأشخاص عبر العديد من السيرفرات.

هذا النمط ليس حصريًا لـ Discord. أظهرت تغطيتنا لـ ادعاء تسريب 40,000 بث مباشر على Twitch كيف يمكن أن تنتشر تفاصيل الاتصال المكشوفة بطرق مختلفة، وكيف أن سبب التسريب ليس دائمًا اختراقًا مباشرًا للمنصة الرئيسية. الدرس العملي هو نفسه: انظر إلى سلسلة الخدمات الكاملة المرتبطة بحسابك، وليس فقط المنصة الرئيسية.

ماذا تعني رسائل البريد الإلكتروني المسرّبة لتصيّد الاحتيال والاستيلاء على الحسابات

عنوان البريد الإلكتروني بحد ذاته ليس كلمة مرور، وتسريب رسائل البريد الإلكتروني وحده لا يعني أن بإمكان أي شخص تسجيل الدخول إلى حساباتك. لكنه لا يزال ذا قيمة للمهاجمين. قائمة عناوين مرتبطة بمجتمع أو خدمة محددة تتيح للمحتالين صياغة رسائل تبدو ذات صلة، مثل إشعارات أمان مزيفة من Discord، أو مطالبات تحقق مزيفة من السيرفر، أو تنبيهات مزيفة حول حسابك.

خطر الاستيلاء على الحساب غير مباشر. إذا أقنعك بريد تصيّد بإدخال بيانات اعتمادك على صفحة تسجيل دخول مزيفة، أو إذا أعدت استخدام كلمة مرور عبر خدمات متعددة، يصبح العنوان المسرّب نقطة انطلاق لهجوم أوسع. اللاعبون ومشرفو المجتمعات أهداف شائعة لهذا النوع من الهندسة الاجتماعية، لأن حساب Discord المخترق يمكن استخدامه لنشر روابط احتيالية للأصدقاء والسيرفرات.

ماذا يعني هذا بالنسبة لك

إذا كنت تستخدم Discord، فالسؤال الرئيسي هو ما إذا كنت قد تفاعلت يومًا مع Double Counter، على سبيل المثال بالتحقق على سيرفر يستخدمه. إذا كان الأمر كذلك، فتعامل مع عنوان بريدك الإلكتروني على أنه مكشوف محتمل. لا تحتاج إلى الذعر، لكن ينبغي أن تكون أكثر تشككًا تجاه الرسائل غير المتوقعة لفترة من الوقت.

حتى إذا لم تستخدم هذه الخدمة تحديدًا، تنطبق الحادثة على نطاق واسع. كل بوت تصرّح له هو شركة أو فرد آخر لديه إمكانية الوصول إلى بعض معلوماتك. وكلما قلّ عددهم الذين تعتمد عليهم، قلّ تعرضك.

كيف تقلل تعرضك على Discord

  • راجع التطبيقات المصرّح لها. في إعدادات Discord، راجع التطبيقات والبوتات المرتبطة بحسابك وأزل أي منها لم تعد تستخدمه أو لا تتعرف عليه.
  • كن حذرًا مع مطالبات التحقق. فكّر مرتين قبل إكمال تدفقات التحقق التي تطلب أكثر مما ترتاح لمشاركته.
  • تعامل مع رسائل البريد الإلكتروني غير المتوقعة بارتياب. لا تنقر على الروابط في الرسائل التي تدّعي أنها من Discord أو من سيرفر. اذهب إلى التطبيق مباشرة بدلًا من ذلك.
  • استخدم كلمة مرور فريدة ومصادقة ثنائية. يحدّ ذلك من الضرر إذا نجح attempt تصيّد في مكان آخر.
  • فكّر في عنوان بريد إلكتروني منفصل. استخدام عنوان مخصص لـ Discord والخدمات المشابهة يمنع التسريب من كشف صندوقك الوارد الرئيسي.

الخلاصات

يُظهر تسريب بيانات Discord Double Counter أن تعرضك على Discord يعتمد على أكثر من دفاعات المنصة نفسها. سرّب حوالي 275,000 عنوان بريد إلكتروني فريد عبر خدمة حماية للسيرفرات، والاستجابة الأكثر أمانًا هي تقليص عدد الأطراف الثالثة التي تحتفظ بمعلوماتك.

ابدأ بمراجعة التطبيقات والبوتات الخارجية التي صرّحت لها على Discord، وأزل تلك التي لا تحتاجها. لفهم ما تجمعه المنصة نفسها عنك أيضًا، اقرأ تحليلنا لـ فحوصات العمر الجديدة على Discord وما البيانات التي تُجمع فعليًا، إلى جانب دليلنا حول فحوصات العمر في 23 سبتمبر على Discord.