Дані користувачів Discord опинилися під загрозою через хакерську атаку

Discord повідомив про злом одного з сторонніх провайдерів підтримки, який торкнувся обмеженої кількості користувачів, що зверталися в Customer Support і Trust & Safety. Прямого доступу до платформи та переписки поза службою підтримки не було.

В першу чергу проблема пов'язана з системою підтвердження віку користувачів, яку впровадили нещодавно після прийняття в Великобританії закону Online Safety Act. За даними компанії, хакери могли отримати доступ до імен, нікнеймів, email, часткової інформації про платежі, IP-адресам, останнім чотирьом цифрам кредитних карт, повідомленням з підтримкою та одиничним документам (паспорт, водійські права). Повні дані карт, паролі та звичайна ігрова переписка залишилися в безпеці.

Discord вже відкликав доступ у провайдера, проводить розслідування з експертами з кібербезпеки та співпрацює з правоохоронними органами. Постраждалі користувачі отримують повідомлення на email від noreply@discord.com. Компанія попереджає: жодних дзвінків або повідомлень через інші канали не буде. Також Discord закликає бути уважними до підозрілих листів і обіцяє посилити заходи безпеки, щоб подібні інциденти не повторювалися.

До слова, нещодавно з'явилася інформація, що перевірку віку можуть ввести в GTA Online. Датамайнеры виявили рядки коду, що відповідають за роботу системи верифікації. Що стосується Discord, то влітку сервіс запустив власну внутрішню валюту.