{"id":430984,"date":"2026-10-07T19:40:00","date_gmt":"2026-10-07T17:40:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=430984"},"modified":"2026-10-07T19:41:19","modified_gmt":"2026-10-07T17:41:19","slug":"double-counter-sufre-un-hackeo-expone-ip-y-correos-de-28-millones-de-cuentas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/double-counter-sufre-un-hackeo-expone-ip-y-correos-de-28-millones-de-cuentas\/","title":{"rendered":"Double Counter sufre un hackeo: expone IP y correos de 28 millones de cuentas"},"content":{"rendered":"

Double Counter<\/a>, uno de los bots de Discord<\/a> m\u00e1s usados para detectar cuentas alternativas, sufri\u00f3 a comienzos de octubre de 2026 incidente de seguridad<\/strong> que termin\u00f3, seg\u00fan explic\u00f3 Tellter, la empresa responsable del servicio, con la exposici\u00f3n de datos sensibles de millones de usuarios.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Discord\"\r\n <\/div>\r\n
\r\n Discord<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

El acceso no se qued\u00f3 en la infraestructura de Double Counter. Durante el ataque, tambi\u00e9n se us\u00f3 el bot para lanzar invitaciones masivas a otro servidor en unas 50 comunidades de Discord<\/a>, una se\u00f1al bastante clara de que el atacante hab\u00eda tomado el control por completo.<\/p>\n\n

Lo m\u00e1s grave est\u00e1 en la cantidad de informaci\u00f3n extra\u00edda. Tellter calcula que el atacante sac\u00f3 unos 12 GB<\/strong> de datos en solo 25 minutos desde una base vinculada a alrededor de 28 millones de cuentas de Discord. En ese volumen hab\u00eda nombres de usuario, direcciones IP, ciudades aproximadas y proveedores de internet.<\/p>\n\n

La empresa tambi\u00e9n sostiene que se copiaron por completo cerca de 1 mill\u00f3n<\/strong> de direcciones de correo electr\u00f3nico. Despu\u00e9s, adem\u00e1s, se public\u00f3 abiertamente un conjunto con 275.000 correos y nombres de usuario.<\/p>\n\n

En el caso de Double Counter, la filtraci\u00f3n resulta especialmente delicada por la propia naturaleza del servicio. El bot est\u00e1 presente en m\u00e1s de 600.000 comunidades, siempre seg\u00fan Tellter, y recopila IP para detectar cuentas secundarias o intentos de esquivar baneos. Una fuga as\u00ed deja la puerta abierta al acoso, al doxxing e incluso a ataques DDoS dirigidos.<\/p>\n\n

Por lo que se sabe hasta ahora, la entrada no lleg\u00f3 por el sistema principal, sino por un servidor antiguo de Tellter que, de acuerdo con la empresa, ya no estaba en uso. El problema es que esa m\u00e1quina segu\u00eda encendida y ejecutaba una versi\u00f3n vulnerable de Metabase<\/a>. Y todav\u00eda peor, conservaba credenciales v\u00e1lidas<\/strong> para los sistemas en producci\u00f3n.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"NordVPN\"\r\n <\/div>\r\n
\r\n NordVPN<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Una vez dentro, el atacante consigui\u00f3 tambi\u00e9n la contrase\u00f1a con la que Double Counter iniciaba sesi\u00f3n en Discord. La investigaci\u00f3n interna de Tellter apunta a que incluso logr\u00f3 capturar la nueva contrase\u00f1a<\/strong> apenas dos minutos despu\u00e9s de que el equipo la cambiara.<\/p>\n\n

El incidente tuvo adem\u00e1s un coste econ\u00f3mico. Seg\u00fan Tellter, el atacante encontr\u00f3 una clave de pago vinculada a Atis<\/a>, otro producto de la compa\u00f1\u00eda, e hizo cargos por un total de 7.316<\/strong>, mientras que dos clientes de Atis sufrieron peque\u00f1os cobros fraudulentos que m\u00e1s tarde fueron reembolsados.<\/p>\n\n

El caso vuelve a poner bajo los focos a los bots y servicios de terceros dentro de Discord, y llega adem\u00e1s muy poco despu\u00e9s de otra exposici\u00f3n de datos ligada a un proveedor externo que afect\u00f3 a im\u00e1genes de documentos de identidad de algunos usuarios.<\/p>\n\n

Mientras tanto, Tellter ya ha comunicado lo ocurrido a la autoridad francesa de protecci\u00f3n de datos, prepara una denuncia penal y ha avisado a los usuarios que compartieron su correo electr\u00f3nico de que extremen la precauci\u00f3n ante posibles campa\u00f1as de phishing<\/a><\/strong>.<\/p>","protected":false},"excerpt":{"rendered":"

Double Counter, uno de los bots de Discord m\u00e1s usados para detectar cuentas alternativas, sufri\u00f3 a comienzos de octubre de 2026 incidente de seguridad que termin\u00f3, seg\u00fan explic\u00f3 Tellter, la empresa responsable del servicio, con la exposici\u00f3n de datos sensibles de millones de usuarios. El acceso no se qued\u00f3 en la infraestructura de Double Counter. … Continue reading “Double Counter sufre un hackeo: expone IP y correos de 28 millones de cuentas”<\/span><\/a><\/p>\n","protected":false},"author":9351,"featured_media":430983,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14105],"class_list":["post-430984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-juegos"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t