Утечка Discord: паспорта под угрозой, шантаж за миллионы долларов
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Discord, популярная во всем мире платформа для общения среди геймеров и не только, раскрыла новые подробности крупной утечки данных. Теперь стало известно, что в результате недавнего инцидента злоумышленники могли похитить около 70 000 фотографий государственных удостоверений личности — речь идет о фото паспортов, водительских прав и других документов, которые предоставляют пользователи при обращении в службу поддержки.
Суть проблемы в следующем: сторонний подрядчик, предоставлявший услуги поддержки пользователей Discord, стал жертвой хакерской атаки. Через скомпрометированную учетную запись сотрудника поддержки злоумышленники проникли в систему и на протяжении почти двух с половиной дней сохраняли доступ к архивам данных. По данным портала BleepingComputer, хакеры утверждают, что сумели украсть 1,6 терабайта данных — это 5,5 миллиона уникальных пользователей и 2,1 миллиона фотографий удостоверений личности.
Однако официальная позиция Discord куда менее драматична: представители компании настаивают, что ответственна не платформа, а сторонний подрядчик, и что масштабы утечки преувеличены. Компания уверяет, что затрагивается "только" 70 000 пользователей, чья верификация возраста обрабатывалась с помощью предоставленных удостоверений.
Что интересно, хакеры не просто раструбили о краже, а попытались заработать: сначала запросили у компании выкуп в $5 миллионов долларов, но потом скостили цену до $3,5 миллионов. Discord в ответ заявил, что не собирается поддаваться шантажу.
Вывод таков: сторонние подрядчики, корпоративные отношения и фотографии документов складываются в очередной зловещий пазл цифровой эпохи. А пользователи неожиданно выясняют, что их паспортные снимки могут оказаться в руках вымогателей.
PEREC.RU
Давайте разберём по косточкам очередной эпизод драмы под названием «Цифровая безопасность по-русски».
Discord обвиняет не себя, а подрядчика. Подрядчик? Некий сторонний саппорт, который обрабатывал обращения пользователей. То есть, вместо того чтобы хранить фото ваших паспортов под замком, их доверили фирме, которая, похоже, выбирает пароли типа «12345». Зачем вообще пользователи отправляли свои документы? Для подтверждения возраста — эпоха тотального контроля.
Хакеры. Классика жанра. Вломились аккуратно, забрали 1,6 терабайта. Называют цифры — 5,5 миллионов пользователей, 2,1 миллиона паспортных фото. Любят большие числа — для шантажа щедрость не вредит.
А Discord говорит: у-у, мошенники, врут, на самом деле всего-то 70 тысяч! Для России любопытно, что ни фамилий, ни деталей, даже имена подрядчиков не афишируют – западный маркетинг, всё вуали.
Параллель с телефонными мошенниками уместна: сначала угрожают, потом сбрасывают цену, лишь бы что-то выжать. Но корпорация горда: «Платить не будем». Правильный ответ, если у тебя больше нечего терять.
Мораль? Относитесь к запросам паспортов с подозрением: в мире, где всё продаётся, новая валюта — ваши документы.
