Компанія Discord повідомила про інцидент безпеки, пов’язаний із зовнішнім підрядником, який обслуговував клієнтську підтримку. Хакери отримали доступ до даних користувачів, що зверталися у службу підтримки або команду Trust & Safety.
Серед викраденої інформації — імена, електронні адреси, нікнейми, IP‑адреси, історія покупок, останні чотири цифри банківських карток, а також частина фотографій документів, які користувачі надсилали для підтвердження віку. Самі сервери Discord не постраждали, паролі та повні реквізити карток залишилися захищеними.
Компанія відкликала доступ підрядника до системи, залучила кіберекспертів і правоохоронців, а також повідомила регуляторів. Постраждалим користувачам надсилають офіційні листи з адреси noreply@discord.com.
- Іронія ситуації в тому, що саме влітку Discord зобов’язав частину користувачів підтверджувати вік через фото обличчя або документ. Тепер саме ці знімки опинилися у руках зловмисників.
- Раніше ми писали про збої у Google, Spotify, Amazon страждали також інші популярні сервіси.
- А ChatGPT став найбільш завантажуваним додатком у світі, посунувши Instagram та TikTok.
