Discord съобщава за изтичане на данни след хакване на агент по поддръжката

Топ услугата за стрийминг Discord претърпя инцидент с киберсигурността, при който бяха разкрити потенциално чувствителни и лични потребителски данни.

В писмо, изпратено до потребители, компанията разкри, че неназовани участници в заплаха са успели да компрометират акаунт, принадлежащ на агент по поддръжката на трета страна. Данните от него включват част от идентифицираща информация, като потребителски имейл адреси.

Освен това, всички съобщения, които потребителите може да са обменили с агента по поддръжката, както и всички прикачени файлове, които може да са изпратили, също може да са били достъпни.

Изложени имейли

В известие след инцидента, Discord каза, че е предприел бързи действия, за да деактивира акаунта и да минимизира щетите:

„Поради естеството на инцидента е възможно вашият имейл адрес, съдържанието на съобщенията за обслужване на клиенти и всички прикачени файлове, изпратени между вас и Discord, да са били изложени на трета страна.“

казаха от компанията.

„Веднага след като Discord беше уведомен за проблема, ние деактивирахме компрометирания акаунт и завършихме проверките за зловреден софтуер на засегнатата машина.“

Въпреки че няма информация за името на партньора трета страна, чийто служител е бил набелязан, Discord каза, че е му е помогнал да внедри нови функции, които трябва да предотвратят тези инциденти да се случват отново в бъдеще.

Компанията каза, че шансовете някой да злоупотреби с информацията са минимални, но добави, че нейните потребители все пак трябва да бъдат нащрек за евентуална кражба на самоличност или фишинг атаки.

„Въпреки че вярваме, че рискът е ограничен, препоръчително е да бъдете бдителни за всякакви подозрителни съобщения или дейности, като измами или опити за фишинг.“

казаха от компанията.

Discord е изключително популярна платформа за съобщения, особено сред блокчейн бизнеса и проектите за криптовалута.