Discord-dataintrång via supportleverantör

Un cyberattack mot en tredjepartsleverantör av support har orsakat Exponering av data kopplade till användare som kontaktade Discords kundsupport och Trust & Safety-teamInkräktarna fick tillgång till information som skickats till dessa kanaler och De försökte pressa ut pengar med publiceringen av det som stals.

Plattformen bekräftar att dess huvudsakliga infrastruktur komprometterades inte och att omfattningen är begränsad till interaktioner med supporttjänsten. Företaget har inlett en kriminalteknisk utredning, varnar de drabbade och har stärkt kontrollen över tredje parter för att förhindra liknande incidenter.

Händelsen och dess omfattning

Enligt företaget, den Olaglig åtkomst inträffade den 20 september och individuell anmälan började under de följande dagarna.Discord noterar att effekten Detta påverkar ett begränsat antal personer som tidigare öppnat ärenden eller kontaktat Trust & Safety-team..

El Ingångspunkten var inte en plattformsserver utan den externa operatör som hanterar en del av kundtjänsten.Det här avsnittet visar hur en tjänst med god standard kan försvagas av en länk i den digitala leveranskedjan, där styrning och övervakning är mer komplex.

Företaget betonar att Det finns inga tecken på intrång i dess interna system eller i innehållet på servrar och kanaler utanför supportens omfattning.Den åtkomna informationen motsvarar meddelanden, bilagor och metadata som skickats till supporten, vilket är vanligt vid behandling av förfrågningar, klagomål eller verifieringar.

Vilka uppgifter exponerades

Enligt informationen som företaget delat kan de fält som har komprometterats inkludera Kontaktuppgifter, ärenderelaterad aktivitet och information om delbetalningI specifika fall påstås även bilder av identitetshandlingar som använts för åldersverifiering ha exponerats.

• Namn och Discord-användarnamn.
• E-postadresser och annan kontaktinformation.
• IP-adresser i samband med kommunikationer.
• Meddelanden och bilagor skickade till supporten eller teamet för förtroende och säkerhet.
• Begränsad betalningsinformation: metodtyp och de sista 4 siffrorna av kortet, utöver köphistorik.
• Ett litet antal bilder av identitetshandlingar (t.ex. körkort eller pass) för överklaganden åldersverifiering på Discord.
• företagsmaterial inre, såsom presentationer eller utbildningsinnehåll.

Discord betonar att inga lösenord har läckt ut, autentiseringstokens eller fullständiga kortnummer, och att privata meddelanden utanför supporten inte är en del av incidenten.

Discords svar och vidtagna åtgärder

Som en omedelbar åtgärd har företaget återkallade den komprometterade leverantörens åtkomst, isolerade de berörda systemen och inledde en utredning med externa cybersäkerhetsspecialister.

La Kommunikation med potentiellt berörda sker via post från adressen [email protected]Plattformen betonar att den inte kontaktar via telefon angående denna fråga och ber att ignorera misstänkta meddelanden eller samtal att utnyttja situationen.

Dessutom har Discord informerat berörda myndigheter och är stärka revisioner och kontroller på tredje part, med särskilt fokus på hotdetektering, åtkomsthantering och minimal datalagring bland leverantörer.

Risker och råd för användare

Med den information som erhållits kunde angriparna försöka nätfiske, social manipulation eller identitetsstöld av varumärket att begära ytterligare data eller distribuera skadliga länkar. Denna risk är större när det finns tidigare kommunikation med supporten som möjliggör mycket trovärdiga budskap.

Även om Discord anger att det inte finns något behov av att återställa ditt lösenord för denna incident, är det klokt att öka kontoskyddet och öka vaksamheten före någon oväntad kontakt.

• Aktivera och kontrollera tvåstegsautentisering (helst med en kodapp).
• Var misstänksam mot e-postmeddelanden eller direktmeddelanden som ber om data; kontrollera att alla aviseringar kommer från [email protected].
• Kontrollera din betalningstransaktioner Om du använder Nitro eller andra tjänster, ställ in aktivitetsvarningar.
• Om du återanvänder lösenord, överväg att ändra dem och använda en lösenordshanterare för unika och robusta meriter.
• Undvik att vidarebefordra eller ladda upp igen identitetshandlingar utanför officiella och krypterade kanaler.

Om du har fått e-postmeddelandet med aviseringen finns det mer information där. vilka typer av data drabbades i ditt fall. I avsaknad av varning är det lämpligt att ändå vara uppmärksam och interagera inte med oönskade länkar eller filer.

Fallet belyser att en plattforms säkerhet också beror på dess partners: en sårbar tredje part kan bli genvägen till att attackera en hel community. Discords reaktion har varit snabb och transparent, men prioriteten nu är minimera risken för missbruk härlett från den presenterade informationen.

Alberto Navarro

Jag är en teknikentusiast som har gjort sina "nördar"-intressen till ett yrke. Jag har tillbringat mer än 10 år av mitt liv med att använda den senaste tekniken och mixtrat med alla typer av program av ren nyfikenhet. Nu har jag specialiserat mig på datateknik och tv-spel. Detta beror på att jag i mer än 5 år har arbetat med att skriva för olika webbplatser om teknik och videospel, skapa artiklar som försöker ge dig den information du behöver på ett språk som är begripligt för alla.

Om du har några frågor sträcker sig min kunskap från allt som rör operativsystemet Windows samt Android för mobiltelefoner. Och mitt engagemang är för dig, jag är alltid villig att spendera några minuter och hjälpa dig att lösa alla frågor du kan ha i den här internetvärlden.