Discord 数据泄露：Double Counter 遭多阶段攻击，百万电邮被盗
Discord 即时通讯平台再次遭遇大规模数据泄露。据安全服务提供商 Double Counter 于 2026 年 10 月 7 日发布的报告，黑客对该平台发动了“精心策划的多阶段攻击”，窃取了约 100 万个用户电子邮件地址，以及多达 2800 万用户的 Discord ID、用户名、IP 地址甚至部分位置信息。这起事件再次暴露了第三方集成工具在数据安全上的脆弱性，也是 Discord 一年内第二起因合作伙伴被攻破而导致的大规模信息外泄。
热播剧集多阶段攻击：黑客在系统中持续活动近六小时
根据 Double Counter 官方博文的详细说明，攻击者利用了平台身份验证与 API 接口中的多个漏洞，分阶段渗透内部服务器。Double Counter 团队发现异常流量后立即启动应急响应，但黑客已在系统中持续活动近六小时，期间多次横向移动，提取了多个数据库备份。Double Counter 首席执行官在声明中表示：“这是一次预谋已久、执行娴熟的入侵行为，攻击者显然对我们的架构有深入研究。” 安全研究机构 Have I Been Pwned 随后证实，已有约 27.5 万个被窃取的电子邮件地址与用户名在暗网论坛公开，建议相关用户立即更换密码并启用双重验证。
收视排行数据泄露规模：电邮、ID、IP 与位置信息悉数被窃
据 Double Counter 的初步评估，受影响最严重的是电子邮件地址数据库，约有 100 万条记录被完整复制。此外，包含 Discord 用户 ID、用户名、IP 地址以及部分地理位置信息的用户档案也遭到“部分拷贝”，涉及用户数最高可达 2800 万。这些数据一旦被恶意利用，可能被用于定向钓鱼攻击、身份伪造甚至账户劫持。安全专家指出，虽然密码和支付信息未被证实泄露，但电子邮件与 ID 的组合足以让攻击者实施社工攻击，尤其针对游戏社区中的高价值账户。
票房排行Discord 第三方生态的“阿喀琉斯之踵”
这起事件并非孤例。就在大约一年前（2025 年 10 月），Discord 的一家客户服务合作伙伴也曾遭黑客入侵，导致约 7 万张用户提交的政府身份证件照片被窃。接连发生的第三方泄露让 Discord 的平台安全性受到严厉审视。尽管 Discord 本身并未被直接攻破，但其允许第三方 Bot 收集用户个人信息的生态设计，正在成为网络犯罪分子的重点目标。英国网络安全机构评论称：“Discord 需要对第三方服务的数据收集能力进行更严格的审计，否则类似事件只会越来越多。”
票房冠军为了直观对比两次重大泄露事件，下表列出关键信息：
综艺节目| 事件 | 时间 | 受攻击方 | 泄露数据类型 | 影响范围 | 公开声明来源 |
|---|
| --- | --- | --- | --- | --- | --- |
|---|
| Double Counter 泄露 | 2026 年 10 月 | 安全服务 Double Counter | 电子邮件、Discord ID、IP、位置 | 100 万电邮，2800 万用户信息 | Double Counter 官方报告 |
|---|
| 客户服务合作伙伴泄露 | 2025 年 10 月 | Discord 客户服务外包商 | 政府身份证件照片 | 约 7 万份照片 | Mashable 报道 |
|---|
年龄验证系统争议加剧隐私忧虑
在数据泄露事件之外，Discord 近期在年龄验证方面的举措也引发争议。其推出的年龄验证系统（尤其在英国地区）被指将用户数据传送至一家由彼得·蒂尔（Peter Thiel）支持的数据公司。据 Rock Paper Shotgun 报道，这一系统在实施过程中曾因技术错误而推迟，且可能将用户的身份信息用于非必要的数据收集实验。多重隐私风险叠加，使用户对 Discord 及其生态的信任度持续下滑。
用户如何应对：立即行动降低风险
对于曾授权 Double Counter 的 Discord 服务器管理员以及普通用户，现在应尽快采取以下措施：第一，检查是否在在线数据泄露查询网站（如 Have I Been Pwned）中发现自己邮箱地址；第二，更换 Discord 账户密码并启用双重验证；第三，警惕任何声称来自 Discord 或 Double Counter 的可疑邮件，不点击不明链接；第四，联系服务器管理员确认是否仍使用该服务，建议考虑替代方案。安全专家建议，第三方 Bot 的权限应遵循最小化原则，只授予必要的功能。
FAQ 常见问题
Q1: 我的 Discord 账号是否受到此次泄露影响？
A1: 如果你的 Discord ID 曾经加入过使用 Double Counter 的服务器，你的邮箱地址和部分个人数据可能已被泄露。你可以访问 Have I Been Pwned 网站，输入邮箱查询是否出现在公开数据库中。即使未发现记录，也建议更改密码并开启双重验证。
Q2: Double Counter 是如何被黑客攻破的？
A2: 根据 Double Counter 的官方博文，黑客利用了身份验证和 API 接口的多个漏洞，通过“多阶段攻击”逐步渗透服务器，并在系统内活动近六小时。目前该公司已修补漏洞并通知受影响的用户，同时配合执法部门调查。
结语与展望
这次 Double Counter 数据泄露事件再次敲响警钟：第三方服务的安全漏洞可能殃及池鱼，导致 Discord 用户面临身份盗窃与钓鱼攻击的威胁。随着游戏社区对即时通讯平台的依赖加深，平台方亟需将第三方集成工具的数据安全提升到基础设施级别，并推动更透明的数据使用政策。对于普通用户而言，保持警惕、主动保护账户信息，将是抵御此类风险的唯一防线。
