Утечка данных на платформе Discord
Сообщественный сервис Discord столкнулся с утечкой конфиденциальной информации части своих клиентов. Происшествие произошло из-за стороннего подрядчика, который ответственен за функционирование службы техподдержки.
Компрометация системы подрядчика и утечка данных
Хакеры скомпрометировали системы конкретной компании, получив доступ к личным данным клиентов, предоставленным при обращении в службу поддержки. Утечка информации включает имена, логины, email, IP-адреса, данные о платежах, последние цифры банковских карт, историю покупок и даже сканы документов, удостоверяющих личность. Данную информацию предоставила сама компания.
Представители Discord уверяют, что основные конфиденциальные данные остались в безопасности: пароли, полные номера карт и личные чаты за пределами диалогов с поддержкой не пострадали.
В ответ на инцидент компания прервала работу с подрядчиком и запустила внутреннее расследование совместно с правоохранительными органами.