Discord – Παραβίαση Δεδομένων: Εκτεθειμένες φωτογραφίες ταυτοτήτων

Η δημοφιλής πλατφόρμα Discord αντιμετωπίζει μια απόπειρα εκβιασμού από hackers, μετά από σημαντική παραβίαση δεδομένων σε έναν από τους τρίτους παρόχους υπηρεσιών πελατών της (Zendesk).

Οι δράστες ισχυρίζονται ότι έκλεψαν 1,5 terabyte ευαίσθητων δεδομένων, συμπεριλαμβανομένων πάνω από 2,1 εκατομμυρίων φωτογραφιών ταυτοτήτων που εκδόθηκαν από κυβερνήσεις (για επαλήθευση ηλικίας).

Δείτε επίσης: Οι χάκερ παραβιάζουν βάσεις δεδομένων με νόμιμες εντολές

Ενώ το Discord επιβεβαιώνει την παραβίαση, αμφισβητεί την έκταση του περιστατικού, δηλώνοντας ότι οι εκτεθειμένες φωτογραφίες ταυτοτήτων επηρεάζουν περίπου 70.000 χρήστες. Η παραβίαση, η οποία συνέβη στις 20 Σεπτεμβρίου 2025, δεν επηρέασε τους δικούς της διακομιστές, αλλά στόχευσε τα συστήματα υποστήριξης πελατών που διαχειρίζεται ο τρίτος πάροχος.

Οι επιτιθέμενοι φέρεται να απέκτησαν πρόσβαση για 58 ώρες παραβιάζοντας τον λογαριασμό ενός πράκτορα υποστήριξης, που απασχολείται από έναν εξωτερικό πάροχο επιχειρησιακών διαδικασιών. Μια διαβόητη ομάδα κυβερνοεγκλήματος γνωστή ως Scattered Lapsus$ Hunters (SLH) ανέλαβε την ευθύνη, προκαλώντας δημόσια την εταιρεία ενώ προσπαθούσε να εξασφαλίσει λύτρα.

Discord Παραβίαση δεδομένων: Ποια στοιχεία εκτέθηκαν;

Οι πληροφορίες που παραβιάστηκαν είναι εκτενείς και επηρεάζουν κυρίως χρήστες που αλληλεπιδρούν με τις ομάδες Υποστήριξης Πελατών ή Εμπιστοσύνης & Ασφάλειας του Discord. Τα κλεμμένα δεδομένα περιλαμβάνουν ονόματα, ονόματα χρήστη Discord, διευθύνσεις email και περιορισμένες λεπτομέρειες χρέωσης, όπως τον τύπο πληρωμής και τα τελευταία τέσσερα ψηφία αριθμών πιστωτικών καρτών. Επιπλέον, εκτέθηκαν μηνύματα που ανταλλάχθηκαν με πράκτορες εξυπηρέτησης πελατών και διευθύνσεις IP χρηστών.

Δείτε επίσης: DraftKings: Παραβίαση λογαριασμών μέσω credential stuffing

Η πιο ανησυχητική πτυχή της παραβίασης είναι η κλοπή φωτογραφιών ταυτοτήτων, όπως άδειες οδήγησης και διαβατήρια, που υποβλήθηκαν από χρήστες για να προσβάλουν περιορισμούς λογαριασμού που σχετίζονται με την ηλικία.

Οι επιτιθέμενοι ισχυρίζονται ότι κατέχουν 2.185.151 από αυτές τις φωτογραφίες, έναν αριθμό που το Discord έχει χαρακτηρίσει ως “ανακριβή” και μέρος της προσπάθειας εκβιασμού. Οι χάκερ ισχυρίζονται ότι η συλλογή δεδομένων επηρεάζει 5,5 εκατομμύρια μοναδικούς χρήστες από 8,4 εκατομμύρια αιτήματα υποστήριξης. Αντίθετα, το Discord υποστηρίζει ότι η έρευνά του έχει εντοπίσει περίπου 70.000 επηρεασμένους χρήστες παγκοσμίως των οποίων οι ταυτότητες μπορεί να έχουν εκτεθεί.

Το Discord έχει δηλώσει ότι δεν θα πληρώσει τα λύτρα που απαιτούν οι κυβερνοεγκληματίες. Μετά την ανακάλυψη του περιστατικού, η εταιρεία ανακάλεσε αμέσως την πρόσβαση του παραβιασμένου προμηθευτή στο σύστημα ticket και τερμάτισε τη συνεργασία της μαζί τους.

Το Discord έχει ξεκινήσει μια εσωτερική έρευνα, έχει συνεργαστεί με μια κορυφαία εταιρεία ψηφιακής εγκληματολογίας και συνεργάζεται με τις αρχές επιβολής του νόμου και τις αρχές προστασίας δεδομένων για να αντιμετωπίσει την επίθεση.

Δείτε επίσης: Η Avnet ανακοίνωσε ότι υπέστη παραβίαση δεδομένων

Η εταιρεία βρίσκεται στη διαδικασία ειδοποίησης όλων των επηρεαζόμενων χρηστών μέσω email και έχει προειδοποιήσει τους χρήστες ότι δεν θα επικοινωνήσει μαζί τους μέσω άλλου καναλιού σχετικά με αυτό το θέμα. Το ενημερωτικό email θα καθορίζει εάν η ταυτότητα ενός χρήστη ήταν μέρος των παραβιασμένων δεδομένων. Το Discord έχει διαβεβαιώσει την κοινότητά του ότι η παραβίαση δεν εξέθεσε πλήρεις αριθμούς πιστωτικών καρτών, κωδικούς πρόσβασης ή ιδιωτικά μηνύματα και δραστηριότητα εκτός των αλληλεπιδράσεων υποστήριξης πελατών.

Αυτό το περιστατικό υπογραμμίζει την αυξανόμενη απειλή των επιθέσεων στην αλυσίδα εφοδιασμού, όπου οι επιτιθέμενοι στοχεύουν λιγότερο ασφαλείς τρίτους συνεργάτες για να αποκτήσουν πρόσβαση στα δεδομένα μεγαλύτερων οργανισμών. Το περιστατικό είναι σε εξέλιξη και η πλήρης επίδραση θα εξαρτηθεί από το αν οι δράστες θα προχωρήσουν στη δημοσίευση των κλεμμένων δεδομένων.