В компании Discord сообщили, что из-за кибератаки на внешнего поставщика услуг техподдержки личные данные приблизительно 70 тысяч пользователей могли оказаться под угрозой, в том числе снимки удостовляющих личность документов. Происшествие случилось в системе Zendesk, применявшейся организацией для обработки запросов о верификации возраста.
Источник изображения: appshunter.io/Unsplash
Представитель Discord Ну Векслер (Nu Wexler) пояснил ресурсу The Verge, что слухи о якобы утекших 2,1 миллиона изображений и 1,5 терабайтах информации не соответствуют действительности и эксплуатируются злоумышленниками для шантажа. Он акцентировал, что инцидент связан не с проникновением в саму платформу Discord, а с уязвимостью партнёра, оказывавшего сервисную поддержку. Среди всех затронутых учётных записей по миру корпорация выявила около 70 000 человек, чьи официальные идентификационные документы, возможно, стали доступны посторонним — эти файлы применялись поставщиком при рассмотрении жалоб, касающихся возрастных ограничений. Векслер отметил, что Discord отказывается перечислять требуемые деньги и уже разорвал отношения с пострадавшим контрагентом.
Организация уведомила, что взаимодействует с правоохранительными структурами, надзорными органами по защите информации и независимыми специалистами по цифровой безопасности. Помимо этого, на прошлой неделе платформа также информировала, что в рамках инцидента могли быть раскрыты имена, учётные идентификаторы, электронные почтовые адреса, заключительные четыре цифры банковских карт и IP-адреса. Всем пользователям, затронутым ситуацией, были направлены оповещения.
