Повні номери карт, CVV- та CVC-коди та паролі залишилися недоторканими.
Discord про інцидент безпеки: невідомі зламали одного із сторонніх підрядників, які обслуговують службу підтримки платформи. Зловмисники отримали доступ до даних користувачів, які нещодавно зверталися до служби підтримки. Хакери намагалися вимагати у компанії викуп.
Постраждала відносно невелика кількість користувачів, але витік виявився серйозним. До рук зловмисників потрапили імена, логіни Discord, електронні адреси та контактні дані. Також втекли деякі платіжні відомості — тип оплати, останні чотири цифри банківських карток та історія покупок. Крім того, були скомпрометовані IP-адреси та повне листування з агентами служби підтримки.
Особливо неприємна деталь – хакери вкрали невелику кількість зображень документів. Це права водія та паспорти користувачів, які відправляли їх для підтвердження віку після блокування.
Компанія відразу відкликала всі права доступу у зламаного підрядника та запустила внутрішнє розслідування. До роботи залучили провідну фірму з розслідування кіберзлочинів та правоохоронні органи. Discord також переглядає системи безпеки для всіх постачальників послуг.
Повні номери карт, CVV- та CVC-коди та паролі залишилися недоторканими – до них доступу не було. Також не постраждали повідомлення та активність у Discord за межами листування зі службою підтримки.
Користувачі, які постраждали, вже мали отримати листи з адреси [email protected] — це єдиний офіційний канал зв'язку за цим інцидентом. Компанія рекомендує бути уважнішими до підозрілих повідомлень і при необхідності звертатися до служби підтримки. Отже, якщо вам нещодавно доводилося спілкуватися з підтримкою Discord — перевірте пошту.
