Утечка данных клиентов Discord: фото удостоверений и персональные сведения

Сервис Discord сообщил, что один из его сторонних поставщиков услуг по работе с клиентами подвергся взлому со стороны неавторизованного лица. В результате, злоумышленник получил доступ к информации ограниченного числа пользователей, которые ранее обращались в службу поддержки или в отдел "Trust & Safety" (отвечает за безопасность и доверие к сервису Discord). Целью злоумышленника было шантажировать Discord с целью получения выкупа. При этом прямого доступа к инфраструктуре самой Discord злоумышленник не получил.

В числе данных, к которым потенциально был получен доступ, значатся: имена, имена пользователей (ники), адреса электронной почты и последние четыре цифры номеров кредитных карт. Кроме того, была получена "небольшая часть" изображений государственных удостоверений, загруженных теми пользователями, которые пытались оспорить проверку возраста при регистрации или использовании Discord. Компания подчеркнула, что полные номера кредитных карт и пароли пользователей в результате взлома раскрыты не были.

Discord заявляет, что оповещает всех пострадавших пользователей по электронной почте. Если могли быть скомпрометированы документы, например, фотографии удостоверений личности, пользователю это будет указано отдельно. Также платформа отозвала доступ стороннего подрядчика к системе тикетов, уведомила регуляторов, сотрудничает с правоохранительными органами и провела собственный аудит и обновление систем обнаружения угроз и контроля безопасности в части партнёров-обработчиков обращений.

Для пользователей из России стоит пояснить: Discord — это популярная мировая платформа для общения, изначально ориентированная на геймеров, но ныне используемая и сообществами по самым разным интересам. Верификация возраста (с помощью загрузки документов) требуется тем, кто попадал под подозрение администрации из-за несовпадения данных о возрасте в профиле и предполагаемого возраста по фото или при спорных ситуациях.