- Гуравдагч талын тусламж үйлчилгээ үзүүлэгч рүү халдсан нь Хэрэглэгчийн дэмжлэг, Trust & Safety-тэй холбогдож байсан Discord хэрэглэгчдийн мэдээллийг ил болгосон.
- Нэр, имэйл хаяг, IP хаяг, тусламжийн мессеж, төлбөрийн хязгаарлагдмал мэдээлэл алдагдсан; зарим тохиолдолд иргэний үнэмлэхний зураг.
- Discord-ийн хэлснээр дотоод систем нь эвдэрч сүйрээгүй; нууц үг эсвэл зээлийн картын бүтэн дугаар алдагдсангүй.
- La compañía revocó el acceso del proveedor, investiga el incidente, notifica desde [имэйлээр хамгаалагдсан] y recomienda extremar la precaución frente al phishing.
Un гуравдагч талын тусламж үйлчилгээ үзүүлэгчийн эсрэг кибер халдлага шалтгаан болсон Discord-ын хэрэглэгчийн дэмжлэг болон Trust & Safety багтай холбогдож байсан хэрэглэгчидтэй холбоотой өгөгдөл илэрсэн. Халдагчид тэдгээр сувгууд руу илгээсэн мэдээлэлд хандсан ба Тэд хэвлэлээр мөнгө авахыг оролдсон хулгайлсан зүйлийн талаар.
Платформ үүнийг баталж байна түүний үндсэн дэд бүтэц эвдэрсэнгүй мөн хамрах хүрээ нь туслах үйлчилгээтэй харилцах харилцаагаар хязгаарлагддаг. Тус компани шүүх эмнэлгийн мөрдөн байцаалтын ажиллагаа эхлүүлсэн. өртсөн хүмүүст анхааруулж байна үүнтэй төстэй зөрчлөөс урьдчилан сэргийлэхийн тулд гуравдагч этгээдэд тавих хяналтыг чангатгасан.
Үйл явдал ба түүний хамрах хүрээ
Тус компанийн мэдээлснээр 9-р сарын 20-нд хууль бус хандалт гарсан бөгөөд дараагийн өдрүүдэд хувь хүн бүртгэж эхэлсэн. нөлөөлсөн гэж Discord тэмдэглэв Энэ нь өмнө нь тасалбар нээсэн эсвэл Trust & Safety багтай холбогдож байсан цөөн тооны хүмүүст нөлөөлдөг..
El Нэвтрэх цэг нь платформ сервер биш харин харилцагчийн үйлчилгээний хэсгийг удирддаг гадаад оператор байсан.Энэ цуврал нь сайн стандарттай үйлчилгээг хэрхэн сулруулж болохыг харуулж байна дижитал нийлүүлэлтийн гинжин хэлхээний холбоос, хаана хяналт, мониторинг илүү төвөгтэй байдаг.
Үүнийг тус компани онцолж байна Дэмжлэгийн хамрах хүрээнээс гадуур түүний дотоод систем, сервер, сувгийн агуулгад халдсан шинж тэмдэг байхгүй.Хүлээн авсан мэдээлэл нь тусламж руу илгээсэн мессеж, хавсралт, мета өгөгдөлтэй тохирч байгаа нь лавлагаа, гомдол, баталгаажуулалтыг боловсруулахад түгээмэл байдаг.
Ямар мэдээлэл ил болсон
Компанийн хуваалцсан мэдээллээр эвдэрч болзошгүй талбайнууд багтсан байна Холбоо барих мэдээлэл, тасалбартай холбоотой үйл ажиллагаа, хэсэгчилсэн төлбөрийн мэдээлэлТодорхой тохиолдлуудад насыг баталгаажуулахад ашигласан иргэний үнэмлэхний зургийг мөн ил болгосон гэж үздэг.
- Нэрс болон Discord хэрэглэгчийн нэр.
- Имэйл хаягууд болон бусад холбоо барих мэдээлэл.
- IP хаягууд харилцаа холбоотой холбоотой.
- Дэмжлэг эсвэл Trust & Safety баг руу илгээсэн мессеж, хавсралт.
- Хязгаарлагдмал төлбөрийн мэдээлэл: аргын төрөл ба сүүлийн 4 цифр картаас гадна худалдан авах түүх.
- Цөөн тооны иргэний үнэмлэхний зураг (жишээ нь, жолооны үнэмлэх эсвэл паспорт) давж заалдах Discord дээрх насны баталгаажуулалт.
- Байгууллагын материал дотоодтанилцуулга эсвэл сургалтын агуулга гэх мэт.
Discord үүнийг онцолж байна нууц үг задраагүй, баталгаажуулах жетон эсвэл картын бүтэн дугаар, мөн дэмжлэгээс гадуурх хувийн мессежүүд нь үйл явдлын нэг хэсэг биш юм.
Discord-ийн хариу үйлдэл болон авсан арга хэмжээ
Шуурхай арга хэмжээ болгон компани эвдэрсэн үйлчилгээ үзүүлэгчийн хандалтыг цуцалсан, нөлөөлөлд өртсөн системийг тусгаарлаж, гадны кибер аюулгүй байдлын мэргэжилтнүүдтэй хамтран мөрдөн байцаалтын ажиллагааг эхлүүлсэн.
La Нөлөөлөлд өртөж болзошгүй хүмүүстэй харилцах нь хаягаас шуудангаар хийгддэг [имэйлээр хамгаалагдсан]Уг платформ энэ асуудлаар утсаар холбогддоггүй гэдгээ онцолж, үл тоомсорлохыг хүсч байна сэжигтэй мессеж эсвэл дуудлага нөхцөл байдлыг ашиглах.
Нэмж дурдахад Discord холбогдох байгууллагуудад мэдэгдсэн бөгөөд байгаа аудит, хяналтыг бэхжүүлэх аюул заналыг илрүүлэх, хандалтын удирдлага, үйлчилгээ үзүүлэгчдийн дунд хамгийн бага мэдээлэл хадгалахад онцгой анхаарал хандуулж, гуравдагч этгээдэд.
Хэрэглэгчдэд зориулсан эрсдэл ба зөвлөгөө
Хүлээн авсан мэдээллээр халдагчид оролдож болно фишинг, нийгмийн инженерчлэл эсвэл дүр эсгэх нэмэлт өгөгдөл хүсэх эсвэл хортой холбоосыг түгээх. Энэ эрсдэл байгаа үед илүү их байдаг дэмжлэгтэй өмнөх харилцаа холбоо Энэ нь маш найдвартай мессежүүдийг илгээх боломжийг олгодог.
Хэдийгээр Discord энэ үйл явдалд нууц үгээ шинэчлэх шаардлагагүй гэдгийг харуулж байгаа ч бүртгэлийнхээ хамгаалалтыг нэмэгдүүлэх нь зүйтэй. сонор сэрэмжийг нэмэгдүүлэх гэнэтийн холбоо барихаас өмнө.
- идэвхжүүлж, шалгана уу хоёр шаттай нэвтрэлт танилт (код програмтай бол илүү тохиромжтой).
- Мэдээлэл хүссэн имэйл эсвэл DM-д сэжигтэй хандах; ямар нэгэн мэдэгдэл ирсэн эсэхийг шалгана уу [имэйлээр хамгаалагдсан].
- Таны шалгах төлбөрийн гүйлгээ Хэрэв та Nitro эсвэл бусад үйлчилгээг ашигладаг бол үйл ажиллагааны сэрэмжлүүлэг тохируулаарай.
- Хэрэв та нууц үгээ дахин ашигладаг бол тэдгээрийг өөрчилж, a нууц үгийн менежер өвөрмөц бөгөөд бат бөх итгэмжлэлийн хувьд.
- Дамжуулах эсвэл дахин байршуулахаас зайлсхий иргэний үнэмлэх албан ёсны болон шифрлэгдсэн сувгаас гадуур.
Хэрэв та мэдэгдлийн имэйл хүлээн авсан бол энэ нь тэнд дэлгэрэнгүй байна. ямар төрлийн өгөгдөл таны хэрэгт нөлөөлсөн. Анхааруулга байхгүй тохиолдолд ямар ч байсан сонор сэрэмжтэй байхыг зөвлөж байна бүү харьц хүсээгүй холбоосууд эсвэл файлуудтай.
Энэ хэрэг нь платформын аюулгүй байдал нь түүний түншүүдээс хамаарна гэдгийг онцлон тэмдэглэв. эмзэг гуравдагч этгээд Энэ нь бүхэл бүтэн нийгэмлэг рүү дайрах товчлол болж чадна. Discord-ийн хариу үйлдэл хурдан бөгөөд ил тод байсан ч одоо нэн тэргүүнд тавигдаж байна хүчирхийллийн эрсдэлийг багасгах танилцуулсан мэдээллээс үүсэлтэй.
Би өөрийн "геек" сонирхлоо мэргэжил болгож чадсан технологи сонирхогч хүн. Би амьдралынхаа 10 гаруй жилийг хамгийн сүүлийн үеийн технологи ашиглан, бүх төрлийн программыг сониуч зандаа зориулж өнгөрүүлсэн. Одоо би компьютерийн технологи, видео тоглоомоор мэргэшсэн. Учир нь би 5-аас дээш жил технологи, видео тоглоомын талаар янз бүрийн вэб сайтуудад зориулж, танд хэрэгтэй мэдээллийг хүн бүрт ойлгомжтой хэлээр өгөхийг зорьсон нийтлэлүүдийг бүтээж байна.
Хэрэв танд асуулт байгаа бол миний мэдлэг Windows үйлдлийн систем, гар утсанд зориулсан Android-тай холбоотой бүх зүйлээс хамаарна. Мөн миний амлалт бол таны өмнө, би үргэлж хэдэн минут зарцуулж, энэ интернет ертөнцөд байгаа бүх асуултыг шийдвэрлэхэд тань туслахад бэлэн байна.