Wyciek danych w Discordzie: ujawniono dane użytkowników i zeskanowane dowody tożsamości

Atak na firmę obsługującą ujawnił dane użytkowników i skany dowodów. Firma powiadamia poszkodowanych

Discord poinformował o włamaniu do jednego z zewnętrznych dostawców obsługi klienta. Atakujący uzyskali dostęp do danych ograniczonej liczby osób, które kontaktowały się z działem wsparcia lub Trust & Safety.

Wśród wykradzionych informacji znalazły się m.in. imiona, adresy e-mail, nazwy użytkowników oraz ostatnie cztery cyfry numerów kart. W kilku przypadkach skradziono także zdjęcia dokumentów tożsamości przesyłane podczas odwołań od weryfikacji wieku.

Discord zapewnia, że jego własna infrastruktura nie została naruszona. Firma odcięła dostęp zewnętrznego usługodawcy, powiadomiła organy ochrony danych, współpracuje z policją i przegląda zabezpieczenia. Osoby, których dotyczy incydent, otrzymują powiadomienia e-mail.


Źródło:
Discord