Данные пользователей Discord утекли через сторонний сервис поддержки

Недавно стало известно, что одна из сторонних компаний, занимающихся обслуживанием клиентов Discord, подверглась взлому. В результате инцидента, который произошёл 20 сентября, злоумышленникам удалось получить доступ к информации некоторых пользователей. Речь идёт не о хакерской атаке на сам мессенджер Discord, а о компании-партнёре, которая занимается поддержкой.

Среди утекших данных оказались копии государственных удостоверений личности – водительские удостоверения и загранпаспорта. Такие документы могли быть отправлены в службу поддержки пользователями, подтверждавшими свой возраст. По заявлениям Discord, утечка затронула только тех, кто когда-либо обращался в их службу поддержки или в отдел Trust & Safety (доверие и безопасность) – неважно, был зарегистрирован ваш аккаунт или нет.

Злоумышленники не получили доступа к вашим приватным сообщениям в Discord, а только к тем данным, которыми вы делились с поддержкой. К этой информации относятся настоящее имя, никнейм (если он есть), email и прочие контактные данные, последние четыре цифры карты (если она была привязана к аккаунту), а также IP-адреса. Если вместе с обращением к поддержке вы отправляли копию удостоверения личности, об этом будет отдельно сказано в письме от Discord – для таких пользователей риск кражи личности выше.

Discord подчёркивает: полные номера карт, физические адреса и пароли не были скомпрометированы. Сервис уведомляет о произошедшем по email всех, кого это затронуло – даже если у них нет зарегистрированного аккаунта, но контакт с поддержкой был.

Компания заявляет, что сразу после обнаружения проблемы лишила стороннего подрядчика доступа к своим системам и уведомила правоохранительные органы. Для усиления безопасности обещают регулярно проверять всех сторонних партнёров на соответствие внутренним стандартам.