Discord : une faille majeure expose des millions de données via un bot de vérification

Discord est une application multiplateforme américaine de voix sur IP et de messagerie internationale, distribuée gratuitement et développée avec une licence propriétaire. Cet outil de communication populaire est aujourd'hui au cœur d'une importante alerte concernant la sécurité des données de ses utilisateurs.

Selon les informations disponibles, une faille de sécurité majeure a touché un bot de vérification très populaire appelé Double Counter. Cet outil est actuellement installé sur plus de 600 000 serveurs Discord, ce qui explique l'ampleur de l'incident.

Jusqu'à 28 millions de comptes voient leurs pseudos exposés suite à cet événement. En plus de ces identifiants, les données compromises incluent environ 27 millions d'adresses IP ainsi que des informations de géolocalisation.

Cette fuite massive soulève de sérieuses questions sur la protection de la vie privée des membres de la plateforme. L'utilisation de bots tiers sur les serveurs présente visiblement des risques non négligeables pour la sécurité globale des informations personnelles.

Face à cette situation, les utilisateurs concernés doivent rester extrêmement vigilants quant à l'utilisation de leurs données en ligne. Les experts en cybersécurité rappellent l'importance de surveiller les accès et les autorisations accordées aux différentes applications tierces connectées aux comptes.

Pour l'instant, les investigations se poursuivent pour mesurer l'impact exact de cette fuite sur les serveurs touchés et pour renforcer la sécurité autour de ce type d'outil de vérification.