Discord : le bot Double Counter fait fuiter 27 millions d'IP

Double Counter, un bot de vérification installé sur plus de 600 000 serveurs Discord, est à l'origine d'une fuite massive de données. Résultat : les pseudos de 28 millions de comptes sont considérés comme compromis, et pour 27 millions d'entre eux, c'est carrément l'adresse IP et la localisation approximative qui se sont retrouvées dans la nature. Et comme si ça ne suffisait pas, une partie de ces infos circule déjà en ligne.

Comment ça a pu arriver

Double Counter sert normalement à vérifier les nouveaux membres qui rejoignent un serveur Discord, un peu comme un vigile virtuel. Le problème, c'est que ce genre de bot tiers a souvent accès à pas mal d'infos techniques sur les utilisateurs pour faire son boulot (anti-bot, anti-raid...). Quand la sécurité de l'outil lâche, c'est tout cet accès qui se transforme en porte grande ouverte. Discord lui-même n'est pas directement en cause ici, c'est bien l'extension tierce qui a merdé.

Ce que ça veut dire pour toi

Si tu es sur un gros serveur Discord, tu as sans doute déjà croisé ce bot sans même t'en rendre compte. Le souci, c'est que ton IP permet de remonter assez précisément à ta ville, voire ton quartier. Pas de mot de passe ou de données bancaires dans le lot a priori, mais pour quelqu'un de malintentionné, croiser pseudo + localisation, c'est déjà suffisant pour du harcèlement ciblé ou du doxing.

Ce qu'il faut retenir

• Double Counter, un bot de vérification Discord présent sur 600 000+ serveurs, a laissé fuiter des données
• 28 millions de pseudos exposés, 27 millions d'IP et localisations approximatives concernées
• Une partie des données est déjà publiée en ligne
• Ça pointe un vrai problème de confiance envers les bots tiers qui tournent sur Discord