Discord: Утечка паспортов и паники

Компания Discord сообщила, что около 70 000 пользователей, возможно, стали жертвами недавней утечки данных, в ходе которой были раскрыты фотографии государственных удостоверений личности. Об этом рассказал пресс-секретарь Nu Wexler изданию The Verge. Напомним, ранее в Twitter появилось сообщение от группы vx-underground о том, что некие злоумышленники взломали службу поддержки Discord, работающую на платформе Zendesk, и теперь требуют выкуп, утверждая, что у них есть 1,5 терабайта данных — более двух миллионов фотографий, связанных с проверкой возраста пользователей.

Wexler прокомментировал ситуацию следующим образом: прошлой неделей Discord уже сообщал о злоупотреблении со стороны одной из подрядных компаний, оказывающих сервисную поддержку, а не о взломе самой Discord. По словам представителя, распространяемые числа сильно завышены с целью манипуляции и вымогательства. Всего пострадали порядка 70 тысяч пользователей по всему миру — именно столько фотографий удостоверений личности могли быть скомпрометированы. Служба поддержки использовала их для оспаривания ограничений по возрасту. Discord твердо заявляет, что не собирается идти на поводу у вымогателей.

Все пострадавшие пользователи были проинформированы, компания тесно сотрудничает с правоохранительными органами и экспертами по безопасности данных. Кроме того, Discord прекратил сотрудничество с скомпрометированным подрядчиком и принял меры для защиты пострадавших систем. Помимо фотографий удостоверений, утечка затронула такие данные, как имена, имена пользователей, электронные адреса, последние четыре цифры кредитных карт и IP-адреса.

В компании подчеркивают важность защиты личной информации пользователей и приносят извинения за возможные волнения.