A Discord egyik külső ügyfélszolgálati partnere adatvédelmi incidens áldozata lett, aminek következtében illetéktelenek hozzáfértek néhány felhasználó adatához. Az érintettek azok, akik az utóbbi időben a Discord ügyfélszolgálatával vagy a Bizalom és Biztonság (Trust & Safety) csapatával vették fel a kapcsolatot, így adataik bekerültek a rendszerbe. A támadók anyagi zsarolással próbálkoztak, de magához a Discordhoz nem tudtak közvetlenül hozzáférni.
Milyen adatok kerülhettek ki?
Az incidens során nevek, felhasználónevek, e-mail címek, valamint a bankkártyák utolsó négy számjegye szivároghatott ki. Emellett néhány felhasználó esetében, akik a korhatár-meghatározás miatt igazolványmásolatot küldtek, ezeknek a beszkennelt dokumentumoknak a képeihez is hozzáférhettek. Teljes kártyaadatok és jelszavak azonban nem kerültek veszélybe.
Mit lépett a Discord?
A vállalat most e-mailben értesíti az érintett felhasználókat, és külön jelzi, ha az igazolványmásolat is érintett lehet. A Discord már visszavonta a problémás partner hozzáférését a támogatási rendszerhez, értesítette a hatóságokat, együttműködik a rendőrséggel, és átvizsgálta a külső partnerek biztonsági rendszerét.
