Discord опровергла заявления о краже 1,5 ТБ данных пользователей

Компания Discord опровергла заявления хакерской группы о том, что в результате недавнего нарушения безопасности было похищено 1,5 ТБ данных пользователей.

В среду группа, взявшая на себя ответственность за взлом, заявила, что получила доступ к более чем 1,5 ТБ данных, включая более 2 миллионов фотографий для верификации возраста. Однако в официальном заявлении для Insider Gaming представители Discord назвали эти цифры не только ложными, но и «даже не близкими к истине».

Пресс-секретарь Discord Ну Уэкслер сообщил, что компания идентифицировала около 70 000 пользователей, «у которых могли быть раскрыты фотографии государственных удостоверений личности». По словам представителя компании, все публичные заявления хакерской группы являются частью попытки вымогательства.

Полное заявление Discord выглядит следующим образом:

После прошлого объявления о инциденте безопасности с участием стороннего поставщика услуг поддержки клиентов мы хотим прокомментировать неточные заявления виновных, распространяемые в интернете. Во-первых, как указано в нашем блоге, это была НЕ утечка данных самого Discord, а инцидент с сторонним сервисом, который мы используем для поддержки нашей службы поддержки. Во-вторых, распространяемые цифры неверны и являются частью попытки вымогательства платежа от Discord. Из затронутых глобально учетных записей мы идентифицировали приблизительно 70 000 пользователей, у которых могли быть раскрыты фотографии государственных удостоверений, которые наш поставщик использовал для рассмотрения апелляций, связанных с возрастом. В-третьих, мы не будем вознаграждать виновных за их незаконные действия. Со всеми пострадавшими пользователями глобально мы связались и продолжаем тесно сотрудничать с правоохранительными органами, органами защиты данных и внешними экспертами по безопасности. Мы заблокировали затронутые системы и прекратили работу со скомпрометированным поставщиком. Мы серьезно относимся к нашей ответственности по защите ваших персональных данных и понимаем обеспокоенность, которую это может вызвать.

Инцидент с утечкой данных произошел в конце сентября и был официально признан компанией 3 октября. На тот момент компания сообщала, что была скомпрометирована такая информация, как имена пользователей Discord, адреса электронной почты, IP-адреса и «ограниченная» платежная информация.

Discord — популярная платформа для общения, особенно среди геймеров, с более чем 150 миллионами активных пользователей в месяц. Инциденты с безопасностью данных становятся все более распространенными в цифровую эпоху — по данным Identity Theft Resource Center, в 2024 году было зафиксировано рекордное количество утечек данных, что подчеркивает важность защиты личной информации в интернете.