Популярный мессенджер Discord столкнулся с масштабной утечкой персональной информации пользователей. Согласно официальному заявлению компании, злоумышленникам удалось получить доступ к данным, включающим имена, логины, IP-адреса, электронные почтовые адреса, а также информацию о типах проведенных платежей.
Инцидент затронул также конфиденциальные документы: были скомпрометированы сканы удостоверений личности, которые пользователи предоставляли для снятия возрастных ограничений, включая водительские права и паспорта. Кроме того, оказались раскрытыми последние четыре цифры банковских карт, история покупок и содержание переписок с сотрудниками службы поддержки.
Полные номера банковских карт, CVV-коды и пароли пользователей не попали в руки злоумышленников. Компания уже уведомила пострадавших пользователей через электронную почту, хотя точные масштабы утечки не раскрываются.
По данным расследования, кибератака была направлена на систему одного из подрядчиков мессенджера, занимавшегося обслуживанием системы технической поддержки. Злоумышленники не получили прямого доступа к основным серверам Discord, но смогли компрометировать данные пользователей, обращавшихся в службу поддержки.
В ответ на инцидент компания немедленно прекратила сотрудничество с подрядчиком, инициировала внутреннее расследование с привлечением правоохранительных органов и специализированной компании по кибербезопасности. Были уведомлены регулирующие органы, отвечающие за защиту персональных данных, а также проведена проверка систем обнаружения угроз и средств безопасности у всех подрядчиков, занимающихся технической поддержкой.
Пользователям, чьи данные могли быть скомпрометированы, рекомендовано проявлять повышенную бдительность к подозрительным сообщениям и фишинговым рассылкам. Компания предложила индивидуальную помощь всем пострадавшим.
Ранее Discord заблокировали в Турции.
