Μια διαρροή δεδομένων σε έναν τρίτο πάροχο υπηρεσιών πελατών έχει εκθέσει τα προσωπικά δεδομένα ορισμένων χρηστών του Discord.
Το περιστατικό δεν επηρέασε τα κύρια συστήματα του Discord και η μη εξουσιοδοτημένη πρόσβαση περιορίστηκε στα δεδομένα που διαχειρίζονται οι ομάδες υποστήριξης της εταιρείας.
Το Discοrd πρόσφατα ανακάλυψε ότι ένα μη εξουσιοδοτημένο μέρος απέκτησε πρόσβαση στο σύστημα διαχείρισης αιτημάτων υποστήριξης πελατών, παραβιάζοντας έναν από τους τρίτους παρόχους υπηρεσιών του. Η εταιρεία διευκρίνισε ότι αυτό δεν ήταν άμεση παραβίαση των δικών της διακομιστών.
Δείτε επίσης: BYOD: Οι προσωπικές συσκευές εργαζομένων αποτελούν κίνδυνο για τις εταιρείες
Ο στόχος του επιτιθέμενου ήταν να εκβιάσει οικονομικά την εταιρεία. Μόλις ανιχνεύθηκε το περιστατικό, το Discord αμέσως ανακάλεσε την πρόσβαση του παραβιασμένου παρόχου στα συστήματά του για να αποτρέψει περαιτέρω μη εξουσιοδοτημένη δραστηριότητα.
Η εταιρεία έχει ξεκινήσει εσωτερική έρευνα, έχει συνεργαστεί με κορυφαία εταιρεία κυβερνοασφάλειας για βοήθεια και συνεργάζεται με τις αρχές επιβολής του νόμου. Τα δεδομένα που εκτέθηκαν στη διαρροή αφορούν χρήστες που αλληλεπίδρασαν με τις ομάδες Υποστήριξης Πελατών ή Εμπιστοσύνης και Ασφάλειας του Discοrd.
Discord: Διαρροή δεδομένων
Οι παραβιασμένες πληροφορίες μπορεί να περιλαμβάνουν πλήρη ονόματα, ονόματα χρήστη στο Discord, διευθύνσεις email και άλλες λεπτομέρειες επικοινωνίας που παρέχονται κατά τις αλληλεπιδράσεις υποστήριξης. Περιορισμένες πληροφορίες χρέωσης, όπως ο τύπος πληρωμής, το ιστορικό αγορών και τα τέσσερα τελευταία ψηφία ενός αριθμού πιστωτικής κάρτας, ενδέχεται επίσης να έχουν παραβιαστεί.
Δείτε επίσης: Scattered Lapsus$ Hunters: Site διαρροής δεδομένων Salesforce – 39 εταιρείες θύματα
Επιπλέον, η διαρροή περιλάμβανε διευθύνσεις IP χρηστών και το περιεχόμενο των μηνυμάτων που ανταλλάχθηκαν με τους πράκτορες εξυπηρέτησης πελατών. Ένας μικρός αριθμός χρηστών που είχαν υποβάλει κυβερνητικά έγγραφα ταυτοποίησης, όπως άδειες οδήγησης ή διαβατήρια για σκοπούς επαλήθευσης ηλικίας, επηρεάστηκαν επίσης.
Το Discοrd έχει διαβεβαιώσει τους χρήστες ότι πλήρεις αριθμοί πιστωτικών καρτών, κωδικοί CCV, ιδιωτικά μηνύματα πλατφόρμας και κωδικοί πρόσβασης λογαριασμών δεν εμπλέκονταν σε αυτό το περιστατικό. Σε απάντηση στην επίθεση, το Discοrd έχει ενημερώσει τις αρμόδιες αρχές προστασίας δεδομένων και εξετάζει ενεργά τους ελέγχους ασφαλείας των τρίτων παρόχων του.
Η εταιρεία βρίσκεται στη διαδικασία επικοινωνίας με όλους τους επηρεαζόμενους χρήστες απευθείας μέσω email. Αυτές οι επίσημες ειδοποιήσεις θα αποσταλούν από τη διεύθυνση [noreply@discord.com]. Το Discord έχει προειδοποιήσει τους χρήστες ότι δεν θα επικοινωνήσει μαζί τους τηλεφωνικά για αυτό το θέμα και τους συμβούλευσε να είναι προσεκτικοί σε πιθανές απόπειρες phishing.
Δείτε επίσης: Κυβερνοεγκληματίες μιμούνται γνωστά brands για να εξαπατήσουν χρήστες
Οι επηρεαζόμενοι χρήστες ενθαρρύνονται να παραμείνουν σε επαγρύπνηση και να εξετάζουν προσεκτικά οποιαδήποτε ύποπτα μηνύματα ή επικοινωνίες που λαμβάνουν. Το Discord έχει τονίσει τη δέσμευσή του για την ιδιωτικότητα των χρηστών και λαμβάνει περαιτέρω μέτρα για να ελέγξει τα συστήματα τρίτων ώστε να διασφαλίσει ότι πληρούν τα πρότυπα ασφαλείας της εταιρείας και να αποτρέψει παρόμοια περιστατικά στο μέλλον.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
