„Это не была утечка данных Discord», — уточнила компания, опровергая слухи. Тем не менее, сообщается, что у стороннего поставщика было украдено более 2 миллионов „предметов».

3 октября Discord объявил о инциденте с безопасностью, связанном с одним из партнеров по поддержке клиентов. Хотя собственные системы Discord были защищены, взлом у этого партнера привел к раскрытию данных пользователей, которые ранее обращались в службу поддержки или в отдел Trust & Safety Discord. Discord оценивает, что это может затронуть более двух миллионов клиентов.

🧐

Думаешь, 'медвежий рынок' — это что-то про Baldur's Gate 3? Тебе сюда. Объясним, почему Уоррен Баффет не покупает щиткоины.

Диверсифицировать портфель

Discord подтверждает взлом поддержки сторонних приложений, затронувший миллионы пользователей.

Согласно официальному заявлению, инцидент не был прямой взломом самого Discord. Вместо этого, хакер получил доступ к одному из партнеров Discord и, по-видимому, пытался вымогать у компании, возможно, посредством выкупа или шантажа.

Украденные данные поступили из взаимодействий со службой поддержки и могут включать в себя:

  1. Имена, имена пользователей Discord, адреса электронной почты и любые контактные данные, предоставленные службе поддержки.
  2. Информация об оплате – например, тип платежа, история покупок и последние четыре цифры кредитных карт.
  3. IP-адреса.
  4. Сообщения, отправленные и полученные от агентов поддержки Discord.
  5. Изображения удостоверений личности, выданных государственными органами для пользователей, предоставивших их во время апелляций по поводу проверки возраста.

Хакер опубликовал украденные данные в X (ранее Twitter), которые включали личные данные и фотографию удостоверения личности, а также рукописную записку и их лицо.

Discord подтвердил, что конфиденциальная информация, такая как полные номера кредитных карт, пароли и личные сообщения, не была скомпрометирована в ходе недавнего инцидента безопасности. Они связываются с людьми, чьи данные могли быть затронуты, особенно с теми, чьи идентификационные данные были вовлечены. Discord также заблокировал доступ для ответственного поставщика и уведомил власти и органы по защите данных.

Смотрите также

2025-10-09 12:32