← Alle Unternehmen
Lagebuch · Unternehmensprofil

Tellter

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

Bei einem Cyberangriff auf den von der französischen Tellter SAS betriebenen Discord-Verifizierungsdienst Double Counter flossen nach Unternehmensangaben Daten von bis zu 28 Millionen Discord-Konten ab. Der Angreifer nutzte am 4. Oktober 2026 einen stillgelegten Server mit öffentlich erreichbarem Analysewerkzeug als Einstieg, kopierte rund zwölf Gigabyte Daten und übernahm zeitweise den Verifizierungs-Bot. Der Dienst läuft seit dem Abend des 4. Oktober 2026 wieder; die CNIL wurde am 5. Oktober 2026 informiert.

Diese Übersicht fasst mehrere Unternehmen zusammen: Tellter SAS
GefährdungseinschätzungStand 15.10.2026
59von 100
Kürzlicher Vorfall
Art der betroffenen Daten2/4
Reichweite4/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung1/4
Kenntnisstand1/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir Tellter bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Tellter bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Ein Angreifer verschaffte sich am 4. Oktober 2026 Zugang zur Cloud-Infrastruktur des von Tellter SAS betriebenen Discord-Verifizierungsdienstes Double Counter, indem er über eine Schwachstelle in einem öffentlich erreichbaren Analysewerkzeug (Metabase) auf einem stillgelegten Alt-Server eine Administrator-Sitzung fälschte. Zwischen 12:03 und 17:54 Uhr UTC kopierte er rund zwölf Gigabyte Daten aus einer Datenbank und übernahm zeitweise den Verifizierungs-Bot. Der Dienst wurde am 4. Oktober 2026 um 19:19 Uhr UTC mit neuen Zugangsdaten wiederhergestellt.

Betroffene Technologie und Umgebung

Cloud-Infrastruktur des Verifizierungsdienstes Double Counter; Einstieg über einen stillgelegten Server aus einer früheren Hosting-Umgebung bei OVH mit öffentlich erreichbarem Metabase-Analysewerkzeug. Betroffen waren eine Datenbank sowie zeitweise der Bot-Container mit ausgelesenem Discord-Token.

Auswirkung

möglicherweise betroffene Discord-Kontenbis zu 28 Millionen
abgeflossene Datenrund 12 GB
Belastung über gestohlenen Zahlungsschlüssel7.316 US-Dollar

Chronik der Berichterstattung

12.10.2026
Datenleck bei Discord-Sicherheitsbot: Bis zu 28 Millionen Konten betroffen
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.