Vyolasyon done Discord atravè founisè sipò a

Un yon atak sibernatik kont yon founisè sipò twazyèm pati te lakòz la Ekspozisyon done ki lye ak itilizatè ki te kontakte sèvis kliyan Discord la ak ekip Trust & Safety laEntrigan yo te jwenn aksè a enfòmasyon yo te voye nan chanèl sa yo epi Yo te eseye fè chantaj ak piblikasyon an. nan sa ki te vòlè a.

Platfòm lan konfime sa enfrastrikti prensipal li a pa te konpwomèt epi ke sijè ki abòde lan limite a entèraksyon ak sèvis sipò a. Konpayi an te lanse yon ankèt forensik, ap avèti moun ki afekte yo epi li ranfòse kontwòl sou twazyèm pati yo pou anpeche ensidan menm jan an.

Ensidan an ak dimansyon li

Dapre konpayi an, la Aksè ilegal te fèt nan dat 20 septanm epi notifikasyon endividyèl yo te kòmanse nan jou ki te vin apre yo.Discord fè remake ke enpak la Sa afekte yon kantite limite moun ki te deja louvri tikè oswa kontakte ekip Trust & Safety yo..

El Pwen antre a pa t yon sèvè platfòm men operatè ekstèn nan ki jere yon pati nan sèvis kliyan an.Epizòd sa a montre kijan yon sèvis ki gen bon estanda ka febli pa yon lyen nan chèn ekipman dijital la, kote kontwòl ak siveyans yo pi konplèks.

Konpayi an mete aksan sou sa Pa gen okenn endikasyon entrizyon nan sistèm entèn li yo oswa nan kontni sèvè ak chanèl deyò domèn sipò a.Enfòmasyon yo jwenn aksè a koresponn ak mesaj, dokiman atache, ak metadone yo voye bay sipò a, sa ki komen lè w ap trete demann, plent, oswa verifikasyon.

Ki done ki te ekspoze

Selon enfòmasyon konpayi an pataje a, jaden ki te ka konpwomèt yo enkli Enfòmasyon kontak, aktivite ki gen rapò ak tikè, ak detay sou peman pasyèlNan ka espesifik, yo te swadizan devwale tou imaj dokiman idantite yo te itilize pou verifye laj.

• Non ak non itilizatè Discord.
• Adrès Imèl ak lòt enfòmasyon kontak.
• Adrès IP ki asosye avèk kominikasyon yo.
• Mesaj ak atachman voye bay sipò oswa ekip Konfyans ak Sekirite a.
• Enfòmasyon sou peman limite: kalite metòd ak 4 dènye chif yo nan kat la, anplis de istwa acha.
• Yon ti kantite imaj dokiman idantite (pa egzanp, lisans chofè oswa paspò) pou apèl verifikasyon laj sou Discord.
• Materyèl antrepriz entèn, tankou prezantasyon oswa kontni fòmasyon.

Discord mete aksan sou sa pa gen okenn modpas ki te koule, jeton otantifikasyon oswa nimewo kat konplè, epi mesaj prive deyò sipò a pa fè pati ensidan an.

Repons Discord ak aksyon yo te pran

Kòm yon aksyon imedya, konpayi an revoke aksè founisè ki te konpwomèt la, te izole sistèm ki afekte yo epi li te lanse yon ankèt avèk espesyalis sibersekirite ekstèn.

La Kominikasyon avèk moun ki potansyèlman afekte yo fèt pa lapòs apati adrès la [imèl pwoteje]Platfòm lan ensiste ke li pa kontakte pa telefòn konsènan zafè sa a epi li mande pou yo inyore. mesaj oswa apèl sispèk pou pwofite sitiyasyon an.

Anplis de sa, Discord te enfòme otorite konsène yo epi li... ranfòse odit ak kontwòl yo sou twazyèm pati yo, ak yon atansyon espesyal sou deteksyon menas, jesyon aksè, ak retansyon done minimòm pami founisè yo.

Risk ak konsèy pou itilizatè yo

Avèk enfòmasyon yo jwenn nan, atakè yo te ka eseye èskrokri, enjenyè sosyal oswa imitasyon mak la pou mande plis done oswa distribye lyen move. Risk sa a pi gwo lè genyen kominikasyon anvan yo ak sipò a ki pèmèt mesaj ki trè kredib.

Malgre ke Discord endike ke pa gen okenn nesesite pou retabli modpas ou pou ensidan sa a, li pridan pou ogmante pwoteksyon kont lan epi ogmante vijilans anvan nenpòt kontak sanzatann.

• Aktive epi tcheke de-etap otantifikasyon (de preferans avèk yon aplikasyon kòd).
• Sispèk imèl oswa mesaj prive k ap mande done; verifye si nenpòt notifikasyon soti nan [imèl pwoteje].
• Tcheke ou tranzaksyon peman Si w ap itilize Nitro oubyen lòt sèvis, mete alèt pou aktivite w yo.
• Si w ap itilize modpas ankò, konsidere chanje yo epi sèvi ak yon manadjè modpas pou kalifikasyon inik ak solid.
• Evite voye oswa telechaje ankò dokiman idantite deyò chanèl ofisyèl ak chiffres yo.

Si ou te resevwa imèl notifikasyon an, li detaye la. ki kalite done te afekte nan ka w la. Si pa gen avètisman, li rekòmande pou w rete vijilan kanmenm epi pa kominike avèk lyen oswa dosye endezirab.

Ka a mete aksan sou lefèt ke sekirite yon platfòm depann tou de patnè li yo: yon twazyèm pati vilnerab ka vin tounen yon rakoursi pou atake yon kominote antye. Reyaksyon Discord la te rapid e transparan, men priyorite a kounye a se minimize risk abi sòti nan enfòmasyon yo prezante a.

Alberto navarro

Mwen se yon antouzyast teknoloji ki te vire enterè "jik" li nan yon pwofesyon. Mwen te pase plis pase 10 ane nan lavi mwen itilize teknoloji dènye kri ak brikolaj ak tout kalite pwogram nan pi kiryozite. Koulye a, mwen te espesyalize nan teknoloji òdinatè ak jwèt videyo. Sa a se paske depi plis pase 5 ane mwen ap ekri pou divès sit entènèt sou teknoloji ak jwèt videyo, kreye atik ki ap chèche ba w enfòmasyon ou bezwen an nan yon lang ke tout moun konprann.

Si w gen nenpòt kesyon, konesans mwen varye ant tout bagay ki gen rapò ak sistèm operasyon Windows la ak Android pou telefòn mobil yo. Ak angajman mwen se avè ou, mwen toujou dispoze pase kèk minit epi ede ou rezoud nenpòt kesyon ou ka genyen nan mond entènèt sa a.