Début octobre 2026, le bot tiers Double Counter, utilisé sur Discord, a été au cœur d’une fuite de données massive, d’après Tellter. Un pirate a réussi à compromettre l’infrastructure de l’éditeur, puis à extraire en à peine 25 minutes depuis l’une de ses bases. Au total, des informations liées à près de 28 millions de comptes Discord sont concernées.
Dans les données volées, on trouvait, toujours selon Tellter, des pseudonymes, des adresses IP et des éléments de localisation approximative, comme la ville et le fournisseur d’accès à internet. Environ 1 million d’adresses e-mail auraient aussi été copiées en clair.
Tellter explique ne pas pouvoir confirmer avec précision quels enregistrements IP ont réellement été exfiltrés. L’entreprise part donc du principe que l’ensemble de ces données a potentiellement été exposé. D’après les informations publiées par Tellter sur l’incident, 275 000 adresses e-mail et noms d’utilisateur ont ensuite été diffusés publiquement.
L’affaire est d’autant plus délicate que Double Counter n’est pas un bot anodin. Sa fonction, justement, consiste à repérer les “alts” et les comptes bannis qui reviennent sous une autre identité. Pour faire ça, le service s’appuie sur la collecte et le stockage d’adresses IP à grande échelle.
Selon Tellter, le service était utilisé dans plus de 600 000 communautés. Cela représentait donc une concentration énorme de données potentiellement très intrusives. Pour les personnes touchées, le risque ne se résume pas au spam. Des IP et des données de localisation approximative peuvent servir à faciliter du phishing ciblé, du doxxing, ou même certaines attaques DDoS visant des utilisateurs, qu’il s’agisse de joueurs, de modérateurs ou de créateurs de communautés. Mieux vaut rester sur ses gardes.
Le point le plus étrange, c’est que l’intrusion serait passée, toujours selon Tellter, par un ancien serveur Tellter inutilisé qui n’avait jamais été mis hors ligne. Ce serveur fonctionnait avec une version vulnérable de l’outil d’analyse Metabase, déjà connue pour ses failles. Et ce n’est pas tout : il contenait encore des identifiants permettant d’accéder aux systèmes en production de Double Counter.
Selon Tellter, le pirate ne s’est pas limité à la base de données. Il aurait aussi récupéré le mot de passe de connexion Discord de Double Counter, puis intercepté le nouveau mot de passe quelques minutes seulement après sa modification.
Une clé de paiement liée au produit Atis de Tellter a également été compromise, toujours selon l’éditeur. Résultat, 7 316 € de frais frauduleux, ainsi que de petits débits sur deux comptes clients, qui ont depuis été remboursés. Au moins, sur ce point-là, les comptes concernés ont été couverts.
Tellter affirme avoir signalé l’incident à la CNIL et dit préparer une plainte pénale. Les utilisateurs qui avaient fourni une adresse e-mail sont invités à faire particulièrement attention aux tentatives de phishing.
Cette fuite remet aussi sur la table un problème récurrent autour de Discord. Une grande partie des fonctions avancées utilisées par les communautés repose sur des bots et des services tiers. Or ces outils peuvent accumuler des données sensibles sans offrir le même niveau de transparence ou de sécurité que Discord lui-même. Environ un an plus tôt, un autre incident impliquant un service tiers lié à Discord avait déjà exposé des données d’utilisateurs, y compris, dans un petit nombre de cas, des pièces d’identité.
Au moment où nous écrivons ces lignes, Discord avait très peu communiqué publiquement sur cette nouvelle fuite. Nous vous tiendrons informés.
Author: Emmanuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Emmanuel Bosque schreibt bei Softonic über Videospiele: Neuerscheinungen, Updates, die aus einem Spiel still und leise ein anderes machen, und eine Branche, die ihre Schritte selten vorher ankündigt. Er schreibt für die, die spielen wollen, nicht für die, die diskutieren wollen: was heute spielbar ist, auf welcher Plattform und ob der Download sich lohnt. Er gehört zum Redaktionsteam von Softonic und arbeitet täglich mit KI-Werkzeugen in der Produktion.",
"en-US": "Emmanuel Bosque covers video games at Softonic: releases, the updates that quietly turn a game into a different one, and an industry that rarely announces its moves in advance. He writes for the person who is going to play, not the person who is going to argue: what you can play today, on which platform, and whether it is worth the download. He is part of Softonic's editorial team and works daily with AI tools in content production.",
"es-ES": "Emmanuel Bosque cubre videojuegos en Softonic: lanzamientos, actualizaciones que convierten un juego en otro sin decirlo y los movimientos de una industria que casi nunca avisa. Escribe pensando en quien va a jugar, no en quien va a discutir: qué se puede jugar hoy, en qué plataforma y si de verdad merece la descarga. Forma parte del equipo editorial de Softonic y trabaja a diario con herramientas de IA en la producción de contenido.",
"fr-FR": "Emmanuel Bosque couvre les jeux vidéo chez Softonic : sorties, mises à jour qui transforment discrètement un jeu en un autre, et une industrie qui prévient rarement à l'avance. Il écrit pour celui qui va jouer, pas pour celui qui va débattre : ce qui est jouable aujourd'hui, sur quelle plateforme, et si le téléchargement en vaut la peine. Il fait partie de l'équipe éditoriale de Softonic et travaille au quotidien avec des outils d'IA dans la production de contenu.",
"it-IT": "Emmanuel Bosque si occupa di videogiochi su Softonic: uscite, aggiornamenti che trasformano un gioco in un altro senza dirlo e un'industria che quasi mai avvisa in anticipo. Scrive per chi ha intenzione di giocare, non per chi ha intenzione di discutere: cosa si può giocare oggi, su quale piattaforma e se vale davvero il download. Fa parte del team editoriale di Softonic e lavora ogni giorno con strumenti di IA nella produzione dei contenuti.",
"nl-NL": "Emmanuel Bosque schrijft bij Softonic over videogames: releases, updates die een spel stilletjes in een ander spel veranderen, en een industrie die haar stappen zelden vooraf aankondigt. Hij schrijft voor wie gaat spelen, niet voor wie gaat discussiëren: wat je vandaag kunt spelen, op welk platform en of de download het waard is. Hij maakt deel uit van de redactie van Softonic en werkt dagelijks met AI-tools in de contentproductie.",
"pl-PL": "Emmanuel Bosque zajmuje się grami w Softonicu: premierami, aktualizacjami, które po cichu zmieniają grę w zupełnie inną, i branżą, która rzadko uprzedza o swoich ruchach. Pisze dla tych, którzy chcą zagrać, a nie dla tych, którzy chcą się spierać: w co można zagrać dziś, na jakiej platformie i czy naprawdę warto pobierać. Należy do zespołu redakcyjnego Softonica i codziennie korzysta z narzędzi AI w produkcji treści.",
"pt-BR": "Emmanuel Bosque cobre games na Softonic: lançamentos, atualizações que transformam um jogo em outro sem avisar e uma indústria que raramente anuncia seus movimentos com antecedência. Escreve para quem vai jogar, não para quem vai discutir: o que dá para jogar hoje, em qual plataforma e se vale mesmo o download. Faz parte da equipe editorial da Softonic e trabalha diariamente com ferramentas de IA na produção de conteúdo."
}
View all posts by Emmanuel Bosque
