Из-за атаки на стороннюю службу поддержки в Discord произошла утечка пользовательских данных.

ChainCatcher сообщает, что согласно данным IT Home, социальная медиа-платформа Discord опубликовала объявление о том, что её сторонний поставщик клиентских услуг подвергся хакерской атаке, в результате чего часть информации клиентов была похищена и использована для вымогательства у Discord.

Этот инцидент кибербезопасности затронул некоторых пользователей Discord, которые контактировали с командой поддержки клиентов или командой доверия и безопасности. Были скомпрометированы такие данные, как история чатов, настоящее имя, имя пользователя, адрес электронной почты, IP-адрес, история транзакций, платёжная информация, последние четыре цифры кредитной карты, а также небольшое количество фотографий удостоверений личности, используемых для подтверждения возраста. После обнаружения инцидента Discord немедленно отозвал доступ сторонней организации к системе тикетов Discord. Согласно предварительному анализу, неавторизованная третья сторона, совершившая атаку, не имела возможности получить прямой доступ к Discord.