सहायता प्रदाता के माध्यम से डिस्कॉर्ड डेटा उल्लंघन

Un किसी तृतीय-पक्ष सहायता प्रदाता के विरुद्ध साइबर हमला का कारण बना है डिस्कॉर्ड के ग्राहक सहायता और विश्वास एवं सुरक्षा टीम से संपर्क करने वाले उपयोगकर्ताओं से जुड़े डेटा का खुलासाघुसपैठियों ने उन चैनलों पर भेजी गई जानकारी तक पहुँच बनाई और उन्होंने प्रकाशन के माध्यम से पैसे ऐंठने की कोशिश की जो कुछ चोरी हुआ था।

मंच इस बात की पुष्टि करता है कि इसके मुख्य बुनियादी ढांचे से समझौता नहीं किया गया और इसका दायरा सहायता सेवा के साथ बातचीत तक सीमित है। कंपनी ने एक फोरेंसिक जाँच शुरू कर दी है, प्रभावित लोगों को चेतावनी दे रहा है और इसी तरह की घटनाओं को रोकने के लिए तीसरे पक्षों पर नियंत्रण को मजबूत किया है।

घटना और उसका दायरा

कंपनी के अनुसार, 20 सितंबर को गैरकानूनी प्रवेश हुआ और अगले दिनों में व्यक्तिगत रिपोर्टिंग शुरू हुईडिस्कॉर्ड ने नोट किया कि प्रभाव इससे सीमित संख्या में लोग प्रभावित होंगे, जिन्होंने पहले टिकट खोले थे या ट्रस्ट एवं सुरक्षा टीमों से संपर्क किया था।.

El प्रवेश बिंदु कोई प्लेटफॉर्म सर्वर नहीं था, बल्कि वह बाहरी ऑपरेटर था जो ग्राहक सेवा के एक भाग का प्रबंधन करता है।यह प्रकरण दर्शाता है कि कैसे अच्छे मानकों वाली सेवा को कमजोर किया जा सकता है डिजिटल आपूर्ति श्रृंखला में एक कड़ीजहां नियंत्रण और निगरानी अधिक जटिल है।

कंपनी इस बात पर जोर देती है कि इसके आंतरिक सिस्टम या समर्थन क्षेत्र के बाहर सर्वरों और चैनलों की सामग्री में घुसपैठ के कोई संकेत नहीं हैं।प्राप्त जानकारी समर्थन हेतु भेजे गए संदेशों, अनुलग्नकों और मेटाडेटा से मेल खाती है, जो पूछताछ, शिकायत या सत्यापन की प्रक्रिया करते समय आम बात है।

कौन सा डेटा उजागर हुआ?

कंपनी द्वारा साझा की गई जानकारी के अनुसार, जिन क्षेत्रों में समझौता किया जा सकता था उनमें शामिल हैं संपर्क विवरण, टिकट-संबंधी गतिविधि और आंशिक भुगतान विवरणविशिष्ट मामलों में, आयु सत्यापन के लिए प्रयुक्त पहचान दस्तावेजों की तस्वीरें भी कथित तौर पर उजागर की गईं।

• नामों और डिस्कॉर्ड उपयोगकर्ता नाम.
• ईमेल पता और अन्य संपर्क जानकारी.
• आईपी ​​पते संचार से जुड़े.
• सहायता या विश्वास एवं सुरक्षा टीम को भेजे गए संदेश और अनुलग्नक.
• सीमित भुगतान जानकारी: विधि प्रकार और अंतिम 4 अंक कार्ड के अलावा, खरीद इतिहास.
• थोड़े से पहचान दस्तावेजों की छवियां (उदाहरण के लिए, ड्राइविंग लाइसेंस या पासपोर्ट) अपील के लिए डिस्कॉर्ड पर आयु सत्यापन.
• कॉर्पोरेट सामग्री आंतरिकजैसे प्रस्तुतियाँ या प्रशिक्षण सामग्री।

डिस्कॉर्ड इस बात पर जोर देता है कि कोई पासवर्ड लीक नहीं हुआ है, प्रमाणीकरण टोकन या पूर्ण कार्ड नंबर, और समर्थन के बाहर निजी संदेश घटना का हिस्सा नहीं हैं।

डिस्कॉर्ड की प्रतिक्रिया और की गई कार्रवाई

तत्काल कार्रवाई के रूप में, कंपनी समझौता किए गए प्रदाता की पहुँच रद्द कर दी गईप्रभावित प्रणालियों को अलग कर दिया गया और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जांच शुरू कर दी गई।

La संभावित रूप से प्रभावित लोगों के साथ संचार पते से मेल द्वारा किया जाता है [ईमेल संरक्षित]मंच इस बात पर जोर देता है कि वह इस मामले के संबंध में फोन पर संपर्क नहीं करेगा और इसे अनदेखा करने का अनुरोध करता है संदिग्ध संदेश या कॉल स्थिति का लाभ उठाने के लिए।

इसके अतिरिक्त, डिस्कॉर्ड ने संबंधित अधिकारियों को सूचित कर दिया है और लेखापरीक्षा और नियंत्रण को मजबूत करना तीसरे पक्ष पर, खतरे का पता लगाने, पहुंच प्रबंधन और प्रदाताओं के बीच न्यूनतम डेटा प्रतिधारण पर विशेष ध्यान दिया जाएगा।

उपयोगकर्ताओं के लिए जोखिम और सलाह

प्राप्त जानकारी के आधार पर हमलावर प्रयास कर सकते हैं फ़िशिंग, सोशल इंजीनियरिंग या प्रतिरूपण ब्रांड के अतिरिक्त डेटा का अनुरोध करने या दुर्भावनापूर्ण लिंक वितरित करने का जोखिम बढ़ जाता है। यह जोखिम तब और बढ़ जाता है जब समर्थन के साथ पूर्व संचार जो बहुत विश्वसनीय संदेश देने की अनुमति देते हैं।

हालाँकि डिस्कॉर्ड इंगित करता है कि इस घटना के लिए आपको अपना पासवर्ड रीसेट करने की कोई आवश्यकता नहीं है, फिर भी अपने खाते की सुरक्षा बढ़ाना समझदारी है और सतर्कता बढ़ाएँ किसी भी अप्रत्याशित संपर्क से पहले।

• सक्रिय करें और जांचें दो-चरणीय प्रमाणीकरण (अधिमानतः एक कोड ऐप के साथ)।
• डेटा मांगने वाले ईमेल या डीएम पर संदेह करें; सत्यापित करें कि कोई भी सूचना कहां से आ रही है [ईमेल संरक्षित].
• अपनी जाँच भुगतान लेनदेन यदि आप नाइट्रो या अन्य सेवाओं का उपयोग करते हैं, तो गतिविधि अलर्ट सेट करें।
• यदि आप पासवर्ड का पुनः उपयोग करते हैं, तो उन्हें बदलने और पासवर्ड बदलने पर विचार करें। पासवर्ड मैनेजर अद्वितीय और मजबूत क्रेडेंशियल्स के लिए।
• अग्रेषित या पुनः अपलोड करने से बचें पहचान दस्तावेज़ आधिकारिक और एन्क्रिप्टेड चैनलों के बाहर।

यदि आपको अधिसूचना ईमेल प्राप्त हुई है, तो उसका विस्तृत विवरण वहां दिया गया है। किस प्रकार के डेटा आपके मामले में ये प्रभावित हुए हैं। चेतावनी के अभाव में, वैसे भी सतर्क रहना उचित है और बातचीत न करें अवांछित लिंक या फ़ाइलों के साथ।

यह मामला इस बात पर प्रकाश डालता है कि किसी प्लेटफॉर्म की सुरक्षा उसके साझेदारों पर भी निर्भर करती है: एक कमजोर तीसरा पक्ष पूरे समुदाय पर हमला करने का शॉर्टकट बन सकता है। डिस्कॉर्ड की प्रतिक्रिया तेज़ और पारदर्शी रही है, लेकिन अब प्राथमिकता है दुरुपयोग के जोखिम को कम करना प्रस्तुत जानकारी से प्राप्त।