Хакеры получили тысячи документов, удостоверяющих личность, жертвы также словаки

Платформа Discord столкнулась с серьезным инцидентом безопасности, который поставил под угрозу тысячи пользователей по всему миру. Хакерская атака, в результате которой была раскрыта конфиденциальная информация, была вызвана злоупотреблением сторонней системой — платформой Zendesk, которая обеспечивала поддержку клиентов в случае несогласия. Этот инцидент в основном затронул пользователей, которые ранее обращались в раздел поддержки клиентов или предоставили документы, удостоверяющие личность, для определения возраста.

Массовая фильтрация документов, удостоверяющих личность

По новым данным, с фотографиями уцелело около 70 тысяч документов, удостоверяющих личность. Их отчуждение произошло при доступе к данным, обрабатываемым внешними поставщиками услуг Zendesk. В этой утечке участвуют пользователи из разных стран, в том числе словаки, что делает инцидент глобальной проблемой. Документы в основном использовались для подтверждения возраста, необходимого для использования платформы в соответствии с правилами.

Однако Discord гарантирует, что никакие другие конфиденциальные данные, такие как пароли или полные данные кредитной карты, не будут скомпрометированы. Также инцидент не затронул личные сообщения между пользователями. Исключением являются сообщения, отправленные в службу поддержки клиентов, или сообщения о разделении надежности и безопасности, которые могут быть поставлены под угрозу.

Измеряет и привлекает внимание пользователей

Платформа Discord сразу после обнаружения атаки ограничила доступ Zendesk к своим системам и запустила внутреннее исследование с участием авторитетных экспертов по кибербезопасности. Дело также расследуют правоохранительные органы. Заинтересованные пользователи информируются по электронной почте с официального адреса. [email protected]. Если хакеры подобрались к их документам, удостоверяющим личность, это будет указано в отчете.

Discord предлагает пользователям обратить внимание на подозрительные сообщения и возможный фишинг, направленный на кражу дополнительных данных. Также рекомендуется регулярная проверка личных и идентификационных данных, которые могут быть украдены.

Маршрутизация после инцидента

Такая ситуация привлекает внимание к важности защиты персональных данных и мер безопасности на глобальных платформах. В то же время инцидент раскрывает риски сотрудничества с третьими лицами. Чиновники по разногласию заверили общественность, что подобные события будут тщательно проанализированы, чтобы предотвратить их повторение. В ближайшие недели компания планирует ввести более строгие механизмы безопасности для защиты данных своих пользователей.