Discord е хакнат: Откраднати са личните данни на потребителите, включително сканирани паспорти

Платформата Discord обяви изтичане на данни на някои потребители на услугата. Инцидентът е резултат от хакерска атака срещу един от партньорите на компанията, който се занимава с предоставяне на услуги по модериране на съдържанието и техническа поддръжка на платформата.

В изявлението си Discord съобщи, че един от нейните външни доставчици на техническа поддръжка е бил компрометиран от „неупълномощена страна“. Нападателите са получили достъп до информацията на ограничен брой потребители, които са имали достъп до Discord чрез службата за поддръжка и/или екипите за доверие и безопасност. В доклада се посочва също, че нападателите са се опитали да изнудят Discord за откуп. Изрично се отбелязва, че „нападателите не са получили достъп до системите на Discord“.

Що се отнася до данните, до които нападателите са получили достъп, става дума за пълните имена на потребителите, адресите на техните пощенски кутии и последните четири цифри от номерата на банковите карти. Наред с това „неупълномощената страна“ е получила достъп до „малък брой“ изображения на лични документи, които потребителите са предоставили при потвърждаване на възрастта си в Discord.

Според компанията пълните номера на банковите карти и паролите на потребителите не са попаднали в ръцете на нападателите. В момента Discord уведомява засегнатите от инцидента потребители по електронна поща. Ако изображението на личната карта е попаднало в ръцете на злоумишлениците, компанията ще съобщи за това отделно. В допълнение към това Discord отне достъпа до своите системи на доставчика на техническа поддръжка, който беше компрометиран, както и уведоми регулаторните органи и проведе проверка на собствените си системи за откриване на заплахи и средства за сигурност, използвани при взаимодействието с външни подизпълнители.

Като цяло това е изолиран инцидент, който не e прераснал в нещо катастрофално. От Discord твърдят, че ако сте били засегнати, ще получите имейл от [email protected], в който ще бъдат описани подробно следващите стъпки и ще бъдете информирани каква точно информация за вас е изтекла. Discord подчерта ангажимента си към сигурността в публикация в блога, споменавайки, че разследванията по въпроса вече са започнали и че са преразгледали настоящите си системи за откриване на заплахи и протоколи за безопасност, за да гарантират, че това няма да се случи отново. Както винаги, останете бдителни.