Взлом данных Discord раскрыл конфиденциальную информацию пользователей хакерам, но, к счастью, пароли не были скомпрометированы.

Discord недавно объявил о взломе данных, произошедшем несколько недель назад. Их отчет детализирует, как хакеры атаковали стороннюю компанию, предоставляющую поддержку клиентам, что позволило им получить доступ к большому количеству конфиденциальных данных пользователей.

🧐

"Покупай на слухах, продавай на новостях", - сказал друг и продал тебе свои акции. Здесь мы учимся доверять отчётам, а не друзьям.

Читать 10-K отчёт

Важно понимать, что взлом напрямую не был направлен на Discord, а на их стороннего поставщика услуг поддержки. Хакеры получили доступ к контактной информации пользователей через этого поставщика, включая настоящие имена и адреса электронной почты.

Хакеры намеревались использовать данные, чтобы заставить Discord выплатить выкуп. К счастью, ситуация была разрешена.

Discord недавно сделал инцидент публичным после завершения подробного внутреннего расследования. Как только нарушение было обнаружено, Discord немедленно прекратил доступ поставщика услуг поддержки и проинформировал власти.

Когда произошла утечка данных?

Сообщается, что проблема с безопасностью произошла 20 сентября, когда кто-то без разрешения на короткое время получил доступ к системе поддержки клиентов Discord, обслуживаемой сторонней компанией.

В дополнение к именам и адресам электронной почты пользователей, утечка данных раскрыла другие конфиденциальные сведения, такие как последние четыре цифры номеров их кредитных карт и изображения их официальных удостоверений личности, выданных правительством. Это включало критически важную личную информацию, ставящую пользователей под угрозу. Проводится дальнейшее расследование.

Discord заявила, что, как только узнала об атаке, они быстро предприняли действия. Это включало удаление доступа поставщика поддержки клиентов к их системе тикетов, начало внутреннего расследования, привлечение ведущей компании по компьютерной криминалистике для помощи в расследовании и устранении проблемы, а также обращение в правоохранительные органы.

К счастью, домашние адреса, пароли и другая личная информация, похоже, в безопасности. К счастью, проблема не переросла в более крупную катастрофу, поскольку Discord оперативно отреагировал, чтобы ее решить.

Если вы пострадали от нарушения безопасности, Discord сообщает, что вы получите электронное письмо с адреса noreply@discord.com (как упоминалось ранее), в котором будут подробно описаны конкретные данные, которые были скомпрометированы.

Смотрите также

2025-10-04 18:06