Discord скомпрометований «несанкціонованою стороною»

Один із сторонніх постачальників послуг з обслуговування клієнтів Discord був скомпрометований «несанкціонованою стороною», заявляє компанія. Несанкціонована сторона отримала доступ до «інформації про обмежену кількість користувачів, які зв’язалися з Discord через наші служби підтримки клієнтів та/або команди Trust & Safety» і мала на меті «вимагати фінансовий викуп від Discord». Несанкціонована сторона «не отримала доступ до Discord безпосередньо».

Дані, до яких потенційно отримала доступ хакерська група, включають імена, імена користувачів, електронні адреси та останні чотири цифри номерів кредитних карток. Несанкціонована сторона також отримала доступ до «невеликої кількості» зображень державних посвідчень «користувачів, які оскаржували визначення віку». Повні номери кредитних карток та паролі не були порушені в результаті злом, повідомляє Discord.

Компанія зараз повідомляє про це постраждалих користувачів електронною поштою. Якщо до вашого посвідчення особи міг бути отриманий доступ, Discord вкаже це. Discord також повідомляє, що скасував доступ постачальника підтримки до системи квитків Discord, повідомив органи захисту даних, співпрацює з правоохоронними органами та переглянув «наші системи виявлення загроз та засоби контролю безпеки для сторонніх постачальників підтримки».