Discord se ha convertido en una herramienta fundamental para millones de jugadores que utilizan sus servidores para comunicarse, organizar partidas y participar en comunidades. Sin embargo, un incidente de seguridad ocurrido a comienzos de octubre ha puesto de manifiesto los riesgos asociados a los servicios externos que operan dentro de la plataforma. El ataque afectó a Double Counter, un conocido sistema de verificación, y permitió a los responsables acceder a información almacenada por la compañía.
Un ciberataque contra Double Counter compromete información de usuarios de Discord
Double Counter, un servicio externo utilizado por administradores de Discord para verificar usuarios y detectar cuentas alternativas, confirmó que sufrió un ataque informático el 4 de octubre de 2026.
Los responsables consiguieron acceder inicialmente a un servidor perteneciente a una infraestructura de alojamiento anterior. Según la explicación de la compañía, aprovecharon una vulnerabilidad en una herramienta de análisis que continuaba funcionando en ese equipo.
Desde allí, obtuvieron credenciales que les permitieron avanzar hacia otros sistemas de la empresa.
Durante el incidente, los atacantes copiaron aproximadamente 12 GB de información de una de sus bases de datos.
Distintos informes han relacionado el ataque con registros que contienen alrededor de 28 millones de identificadores y nombres de usuario de Discord. Sin embargo, esta cifra no equivale necesariamente a 28 millones de personas afectadas ni confirma que todos esos usuarios hayan sufrido la exposición de información privada adicional.
¿Qué datos fueron comprometidos durante el ataque?
La información conocida permite distinguir entre los registros potencialmente afectados y aquellos cuya exposición ha podido documentarse públicamente.
El servicio Have I Been Pwned incorporó el incidente a su registro de filtraciones e identificó aproximadamente 275.000 direcciones de correo electrónico únicas asociadas con nombres de usuario de Discord.
También se identificaron algunos registros de suscriptores que incluían nombres, países y códigos postales.
Por otra parte, Double Counter utiliza determinados datos técnicos durante sus procesos de verificación, como identificadores de Discord, direcciones IP e información del navegador.
No obstante, los informes disponibles no permiten establecer cuántas direcciones IP fueron efectivamente sustraídas o difundidas.
Esta distinción resulta importante porque la presencia de millones de identificadores en una base de datos no demuestra por sí sola que se hayan filtrado millones de contraseñas, correos electrónicos o direcciones IP.
Los atacantes también utilizaron el bot para distribuir enlaces
El incidente no se limitó a la extracción de información.
Los responsables del ataque consiguieron controlar temporalmente el identificador de autenticación del bot de Double Counter, lo que les permitió publicar enlaces hacia un servidor de Discord administrado por ellos.
Según la compañía, estos mensajes aparecieron en aproximadamente 50 servidores de gran tamaño.
Los atacantes también utilizaron una clave de pago sustraída para realizar cargos fraudulentos por un importe de 7.316 dólares en una cuenta independiente.
Double Counter informó que logró interrumpir el acceso no autorizado, sustituir las credenciales comprometidas y restablecer el funcionamiento del servicio.
La empresa también señaló que no encontró mecanismos de acceso persistentes durante su revisión posterior.
¿Fueron hackeados los servidores oficiales de Discord?
Uno de los aspectos más importantes del incidente es que el ataque no se produjo directamente contra la infraestructura de Discord.
El objetivo fue Double Counter, una herramienta independiente que funciona mediante integraciones con servidores de la plataforma.
Por tanto, no existen pruebas de que los atacantes hayan conseguido acceder a los sistemas centrales de Discord como consecuencia de este incidente.
Tampoco se ha confirmado una filtración de las contraseñas utilizadas para iniciar sesión en Discord.
El caso demuestra, sin embargo, que las aplicaciones externas pueden convertirse en una vía de exposición cuando almacenan información de los usuarios o disponen de permisos para interactuar con comunidades.
Qué pueden hacer los usuarios para proteger sus cuentas
Aunque el ataque no implica necesariamente que todas las cuentas vinculadas con Double Counter estén comprometidas, conviene adoptar algunas precauciones.
Los administradores de servidores pueden revisar los permisos concedidos al bot, comprobar los registros de actividad correspondientes al 4 de octubre y eliminar enlaces sospechosos publicados durante el incidente.
Los usuarios, por su parte, deberían desconfiar de mensajes inesperados que soliciten credenciales, códigos de verificación o información personal.
También es recomendable activar la autenticación en dos pasos y evitar reutilizar contraseñas entre diferentes servicios.
Por ahora, no hay motivos para concluir que todos los usuarios de Discord deban cambiar sus contraseñas como consecuencia directa del ataque.
El incidente vuelve a poner sobre la mesa la importancia de controlar las herramientas externas utilizadas por las comunidades digitales y los riesgos que pueden surgir cuando un servicio de terceros dispone de acceso a información o funciones dentro de una plataforma.
