Niezwykle popularna platforma społecznościowa Discord ujawniła, że oficjalne zdjęcia dowodowe około 70 000 użytkowników mogły wyciec w wyniku cyberataku.
Discord twierdzi, że choć jego własna platforma nie została naruszona, hakerzy zaatakowali zewnętrznego dostawcę usług, który pomaga weryfikować wiek użytkowników.
Według komunikatu prasowego na stronie Discorda, potencjalnie wyciekłe dane mogły zawierać dane osobowe i dane karty kredytowej, a także wiadomości wymieniane z zespołami pomocy technicznej oraz zespołami ds. zaufania i bezpieczeństwa Discorda.
Discord, platforma sieciowa umożliwiająca graczom czatowanie i udostępnianie plików w społeczności graczy, ma ponad 200 milionów użytkowników miesięcznie na całym świecie.
Platforma zaczęła wprowadzać mechanizmy weryfikacji wieku (takie jak skanowanie twarzy i przesyłanie zdjęć dowodów tożsamości przez niektórych użytkowników) na początku tego roku, w odpowiedzi na obawy, że niektóre z jej serwerów były wykorzystywane do dystrybucji treści dla dorosłych i ekstremalnych.
“Discord odkrył ostatnio incydent, w którym nieuprawniona strona trzecia naruszyła bezpieczeństwo jednego z naszych dostawców zewnętrznych” – czytamy w oświadczeniu prasowym.
“Spośród kont, których dotknął ten incydent globalnie, zidentyfikowaliśmy około 70 000 użytkowników, których zdjęcia dokumentów tożsamości mogły zostać ujawnione, i które nasz dostawca wykorzystywał do przeglądu odwołań związanych z wiekiem.”
W komunikacie prasowym podano, że nie wyciekły żadne pełne numery kart kredytowych, kody CCV, hasła ani wiadomości i aktywności wykraczające poza te, które użytkownicy mogli omówić z pomocą techniczną Discord.
Discord dodał, że natychmiast cofnął dostawcy usług wsparcia klienta dostęp do systemu, którego dotyczyło naruszenie, skontaktował się ze wszystkimi użytkownikami, których to dotyczy, i współpracuje z organami ścigania w celu zbadania sprawy.
W obliczu stałego zagrożenia cyberatakami w coraz bardziej połączonym z Internetem świecie, ochrona Twoich danych osobowych i finansowych nigdy nie była tak ważna. TotalAV, nasz wielokrotnie nagradzany pakiet antywirusowy zapewnia ochronę w czasie rzeczywistym przed najnowszymi zagrożeniami – takimi jak ransomware i złośliwe oprogramowanie wykradające dane – z aplikacjami dostępnymi już teraz dla wszystkich głównych marek komputerów stacjonarnych i urządzeń inteligentnych.
