Het datalek bij Discord Double Counter heeft IP-adressen, globale locaties en e-mailadressen van 28 miljoen Discord-gebruikers blootgelegd, volgens berichtgeving over het incident. Double Counter is een Discord-beveiligingsbot die servereigenaren gebruiken om alternatieve accounts, VPN-gebruikers en raids te blokkeren, wat betekent dat deze zich in een positie bevindt waarin precies het soort verbindingsgegevens wordt verwerkt dat privacybewuste mensen liever privé houden. Dit is wat we weten, waarom het belangrijk is en wat je er realistisch gezien aan kunt doen.

Wat er is gelekt bij het Double Counter-datalek

Op basis van de berichtgeving koppelt de blootgestelde data drie zaken aan 28 miljoen Discord-accounts: IP-adressen, locatiegegevens en e-mailadressen. Die combinatie is wat het incident opmerkelijk maakt. Een e-mailadres alleen is een bekend stuk gelekt data. Gekoppeld aan een IP-adres en een locatie wordt het een vollediger profiel van wie iemand is en ongeveer waar vandaan diegene verbinding maakt.

De oorspronkelijke berichtgeving splitst ook uit wat veilig is gebleven. We beperken dit artikel tot de details die in die samenvatting zijn bevestigd, dus we gaan niet gokken welke andere datatypes wel of niet zijn getroffen. Als je de volledige lijst wilt, raadpleeg dan het oorspronkelijke rapport en eventuele kennisgevingen van Discord of de beheerders van de bot, en behandel alles wat niet expliciet is bevestigd als onbekend.

Een belangrijk onderscheid: dit was een datalek dat verband houdt met een bot van een derde partij, niet een bevestigde compromittering van Discord's eigen systemen. Dat is belangrijk omdat het laat zien hoe gegevens die je deelt met een Discord-server, of met tools die serverbeheerders installeren, ergens kunnen worden opgeslagen waar je nooit direct voor hebt gekozen.

Waarom blootgestelde IP-adressen en locaties belangrijk zijn

Een IP-adres is geen naam, maar het is ook niet ongevaarlijk. Het kan je internetprovider en een ruw geografisch gebied onthullen, vaak tot op stadsniveau. Wanneer het aan een e-mailadres is gekoppeld, dat vaak een echte naam bevat of hergebruikt wordt bij andere diensten, wordt de link tussen je online identiteit en je werkelijke omgeving veel strakker.

Dat opent verschillende praktische risico's:

  • Gerichte phishing. Berichten die je stad, je provider of je Discord-activiteit noemen, lijken veel overtuigender.
  • Intimidatie en doxxing. In gaming- en communityruimtes zijn IP- en locatiegegevens een veelgebruikt middel voor intimidatie.
  • Accountkoppeling. E-mails en IP's kunnen worden vergeleken met andere gelekt datasets om afzonderlijke accounts met elkaar te verbinden.
  • Afpersingsdruk. Gelekte persoonsgegevens worden vaak gebruikt om slachtoffers onder druk te zetten. Onze berichtgeving over hoe dubbele en driedubbele afpersingstactieken escaleren legt uit hoe gestolen data een onderhandelingsmiddel wordt.

Dit betekent niet dat elke getroffen gebruiker doelwit zal worden. Het betekent dat de blootstelling reëel is en het waard is om er kalm en methodisch op te reageren.

Wat een VPN wel en niet kan doen na een datalek

Hier moeten verwachtingen eerlijk worden gesteld. Een VPN verbergt je IP-adres voor de sites en diensten waarmee je verbinding maakt door je verkeer via een server van de VPN-provider te routeren. Dat is nuttig voor de toekomst.

Wat een VPN kan doen:

  • Je echte IP-adres vervangen door het adres van de VPN-server voor toekomstige verbindingen, zodat nieuwe activiteit niet aan je thuisnetwerk wordt gekoppeld.
  • Verminderen hoeveel locatiegegevens nieuwe diensten over je kunnen verzamelen.
  • Een extra beschermingslaag toevoegen op onbetrouwbare netwerken zoals openbare wifi.

Wat een VPN niet kan doen:

  • Het lek ongedaan maken. De IP-adressen die al zijn blootgesteld, zijn in handen van wie de data ook heeft. Een VPN verandert ze niet met terugwerkende kracht.
  • Je e-mailadres beschermen. Je e-mail is nog steeds aan je account gekoppeld en nog steeds blootgesteld.
  • Phishing stoppen. Een overtuigend bericht werkt hetzelfde, of je nu een VPN gebruikt of niet.

Er is ook een bijzonderheid die specifiek is voor deze zaak. Double Counter presenteert zichzelf als een tool die VPN-gebruikers en alternatieve accounts blokkeert. Sommige servers die dergelijke bots gebruiken, kunnen verbindingen vanaf bekende VPN-adressen weigeren of markeren. Je IP maskeren kan dus een keerzijde hebben voor toegang tot bepaalde communities. Dat is een afweging die elke gebruiker zelf moet maken, en het is geen reden om privacyhulpmiddelen helemaal te vermijden.

Als je thuis-IP is blootgesteld, kan je internetprovider je mogelijk ook een nieuw adres toewijzen, of je kunt je router opnieuw opstarten om te zien of je adres verandert. Het beleid verschilt, dus dit is niet gegarandeerd.

Wat dit voor jou betekent

Als je Discord-servers hebt gebruikt die vertrouwen op verificatie- of anti-alt-bots, ga er dan van uit dat je verbindingsgegevens via tools zoals deze kunnen zijn gegaan. Je weet mogelijk niet welke bots je servers gebruiken, dus de veiligste aanpak is te handelen alsof je getroffen kunt zijn in plaats van te proberen dat te bewijzen.

De realistische risico's zijn phishing, ongewenst contact en accountkoppeling, niet onmiddellijke overname van je account. Dat is goed nieuws, want de meeste verdedigingen zijn eenvoudig en liggen binnen je controle.

Stappen die Discord-gebruikers nu moeten nemen

  1. Wijzig je Discord-wachtwoord en maak het uniek. Gebruik een wachtwoordmanager als je er nog geen hebt.
  2. Wijzig het wachtwoord van je e-mailaccount en van elke andere dienst waar je dezelfde inloggegevens hebt hergebruikt.
  3. Schakel tweefactorauthenticatie in voor zowel Discord als je e-mail.
  4. Controleer je Discord-privacyinstellingen. Beperk wie je directe berichten en vriendschapsverzoeken kan sturen, en beperk delen op serverniveau waar mogelijk.
  5. Controleer gekoppelde apps en bots. Verwijder geautoriseerde applicaties die je niet herkent of niet meer gebruikt, en denk twee keer na voordat je lid wordt van servers die extra verificatiestappen vereisen.
  6. Wees sceptisch over onverwachte berichten die verwijzen naar je locatie, provider of Discord-account. Klik niet op links en download geen bestanden van onbekende afzenders.
  7. Overweeg om je IP voortaan te maskeren met een VPN als dat bij je behoeften past, met het begrip dat het toekomstige activiteit beschermt in plaats van eerdere blootstelling te verhelpen.

De conclusie

Het datalek bij Discord Double Counter is een herinnering dat je IP-adres en locatiespoor alleen zo privé zijn als de zwakste dienst die ze verzamelt. Je kunt niet terughalen wat al is gelekt, maar je kunt je inloggegevens beveiligen, je Discord-privacyinstellingen aanscherpen en verminderen wat nieuwe diensten over je te weten komen. Begin vandaag met je wachtwoorden en tweefactorauthenticatie, en beslis daarna of het verbergen van je IP past bij hoe je Discord gebruikt.