В Discord произошла утечка данных пользователей через стороннюю службу поддержки

Компания Discord уведомила пользователей о нарушении безопасности данных, которое произошло несколько недель назад, 20 сентября. Хакеры получили доступ к информации пользователей через сторонние каналы. Сама платформа Discord не была взломана напрямую — злоумышленники скомпрометировали одного из поставщиков услуг клиентской поддержки, получив доступ в основном к контактной информации пользователей, включая адреса электронной почты и реальные имена.

Эти данные планировалось использовать в качестве рычага для требования финансового выкупа от Discord, но, к счастью, ситуация была надлежащим образом разрешена. Discord фактически обладает монополией на рынке коммуникаций для видеоигр с долей рынка свыше 90%. Очевидно, насколько важно для гиганта устанавливать стандарты конфиденциальности и подавать пример другим.

В результате взлома хакеры получили доступ к именам пользователей, реальным именам, адресам электронной почты, IP-адресам, «ограниченной» платежной информации (тип оплаты и последние четыре цифры банковских карт), а также к некоторым внутренним обучающим материалам Discord. Также пострадало ограниченное число пользователей, предоставивших свои удостоверения личности государственного образца, такие как паспорта или водительские права. Полные пароли, домашние адреса или другая конфиденциальная информация, по-видимому, остались в безопасности. Также были скомпрометированы сообщения, которыми обменивались служба поддержки и пользователи, однако любые другие чаты на серверах или личные сообщения не затронуты.

В целом, это изолированный инцидент, который не перерос во что-то катастрофическое. Discord заявляет, что если вы оказались затронуты, то получите электронное письмо от noreply@discord.com с подробным описанием дальнейших шагов и информацией о том, какие именно данные были утеряны. Компания подчеркнула свою приверженность безопасности в сообщении блога, упомянув, что расследование инцидента уже начато, а также проведен пересмотр текущих систем обнаружения угроз и протоколов безопасности для предотвращения подобных ситуаций в будущем. Как всегда, оставайтесь бдительными.

Интересный факт: По состоянию на 2025 год Discord остается доминирующей платформой для геймеров с более чем 350 миллионами зарегистрированных пользователей. При этом компания никогда не проводила масштабных IPO, оставаясь частной и финансируясь за счет инвестиционных раундов, последний из которых в 2021 году оценил компанию в $15 миллиардов.