Gravité modéréeFuite vérifiée
Fuite de données Double Counter
274 922 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Double Counter, c’est quoi ?
Double Counter est un robot pour Discord, la messagerie des communautés de jeu. Il protège les serveurs Discord contre les comptes en double en vérifiant chaque nouveau membre. Vous êtes potentiellement concerné si vous avez rejoint un serveur qui l’utilisait et que vous êtes passé par sa vérification, ou si vous avez payé l’abonnement.
Ce qui s’est passé
En octobre 2026, Double Counter a subi une fuite de données, attribuée à une faille de Metabase, un outil d’analyse de données que le service utilisait.
Double Counter a lui-même signalé que des attaquants avaient eu accès à une partie de ses données. Un fichier a ensuite été publié : il contient 275 000 adresses email uniques et les pseudos Discord associés.
Pour un petit nombre d’abonnés payants, dont l’achat était passé par Stripe, le fichier contient aussi le nom, le pays et le code postal.
Les données exposées
- localisations géographiques
- adresses email
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pas de mot de passe ni de donnée bancaire : rien à réinitialiser. Le risque tient au lien entre votre adresse email et votre pseudo Discord : quelqu’un peut désormais vous écrire sur l’un en sachant qui vous êtes sur l’autre. Méfiez-vous des messages privés Discord qui vous demandent de vous reconnecter, de scanner un QR code ou de « vérifier » votre compte : c’est la méthode habituelle pour voler un compte Discord. Si ce n’est pas déjà fait, activez la double authentification sur Discord.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Double Counter peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?