В сеть произошла утечка данных и фото документов пользователей Discord
4 октября 16:18
Платформа Discord подтвердила инцидент утечки данных, связанный со сторонним подрядчиком, который обслуживал систему поддержки пользователей и взаимодействие с отделом безопасности компании. Как уточняется в сообщении компании, злоумышленники не получили прямого доступа к инфраструктуре Discord — атака затронула исключительно систему подрядчика, передает «Коммерсант Украинский».
В результате взлома были скомпрометированы данные ограниченного количества пользователей, включая имена, никнеймы, адреса электронной почты и последние четыре цифры банковских карт. Также подтверждено, что киберпреступники получили доступ к небольшому количеству фотографий документов, удостоверяющих личность, которые пользователи предоставляли при обжаловании возрастных ограничений. Полные номера карт и пароли клиентов, по заявлению компании, не были доступны.
По данным Discord, злоумышленники пытались вымогать деньги у подрядчика. Компания отозвала у него доступ к системе обработки запросов, уведомила надзорные органы и начала сотрудничество с правоохранительными структурами. Дополнительно был проведен аудит мер безопасности и систем мониторинга угроз для сторонних сервисов.
Компания уже начала индивидуальное оповещение пользователей по электронной почте. Масштаб утечки в Discord пока не раскрывают.
