Взлом Discord раскрывает 70 000 правительственных идентификаторов: что произошло и кто пострадал

Discord раскрыл возможные масштабы недавней утечки информации. В обновленном пресс-релизе компания заявила, что у 70 000 пользователей ее платформы могли быть скомпрометированы государственные удостоверения личности.

Утечка данных произошла после того, как Discord присоединился к растущему числу технологических компаний, которые просят своих пользователей подтвердить, что они соответствуют минимальным возрастным требованиям, предоставив водительские права или государственные удостоверения личности. Discord внедрил систему, которая предусматривает предоставление пользователями своих селфи, когда на платформе сообщается о том, что они не достигли совершеннолетия.

По словам Discord, нарушение произошло через неназванный сторонний сервис, который компания использует для поддержки службы поддержки пользователей. Пострадали только те пользователи, которые общались со службой поддержки клиентов или командой Trust & Safety. Компания также заявила, что риску подвергаются только данные клиентов, переданные этим командам.

В заявлении говорится: "Недавно мы обнаружили инцидент, в результате которого неавторизованная сторона взломала одного из сторонних поставщиков услуг для клиентов Discord. После этого неавторизованная сторона получила доступ к информации ограниченного числа пользователей, которые обращались в Discord через наши команды поддержки клиентов и/или Trust & Safety."

Discord отключил доступ поставщика к своей системе тикетов, поскольку продолжает расследовать инцидент совместно с правоохранительными органами.

В официальном релизе говорится, что следующие данные пользователей могли быть скомпрометированы:

• Имя, имя пользователя Discord, электронная почта и другие контактные данные
• Ограниченная информация о выставлении счетов, например, тип платежа, последние четыре цифры Вашей кредитной карты и история покупок
• IP-адреса
• Сообщения с агентом службы поддержки
• Ограниченные корпоративные данные (учебные материалы, внутренние презентации)
• Небольшое количество изображений правительственных удостоверений личности

Discord связывается с пострадавшими пользователями, которые получат электронное письмо от noreply @ discord.com. Компания предупреждает, что никаких телефонных контактов не будет, чтобы защитить ничего не подозревающих жертв.

Поскольку все больше компаний пытаются соответствовать местным законодательным требованиям, запрашивая идентификаторы для доступа к своим услугам, многие пользователи задаются вопросом, что они могут сделать, чтобы защитить себя от подобных нарушений. Некоторые предпочитают использовать VPN, чтобы скрыть свое физическое местоположение, но ряд популярных сайтов уже ограничивает IP-адреса, связанные с VPN.