Sicherheitslücke bei Tellter (Double Counter)
Daten von 28 Mio. Discord-Nutzern durch Bot-Hack gestohlen.

Am 4. Oktober 2026 bestätigte das französische Unternehmen Tellter einen weitreichenden Cyberangriff auf seinen Discord-Sicherheitsbot „Double Counter“. Über eine Schwachstelle in einer Metabase-Instanz auf einem veralteten Server exfiltrierte ein Angreifer unbemerkt rund 12 GB an internen Systemdaten.

Der Datenabfluss ist massiv: Erbeutet wurden 28 Millionen Discord-IDs samt Benutzernamen, 27 Millionen Datensätze mit IP- und Geolokalisierungsdaten sowie knapp eine Million E-Mail-Adressen. Ausgerechnet der auf Serversicherheit ausgelegte Bot wurde zudem kurzzeitig vom Täter gekapert, um Spam-Einladungen in 50 Netzwerken zu platzieren. Neben dem Reputationsverlust und 7.300 US-Dollar finanziellem Schaden durch betrügerische Transaktionen beschäftigt der weitreichende Vorfall seit dem 5. Oktober 2026 nun die französische Datenschutzbehörde CNIL.