Discord, üçüncü parti müşteri hizmetleri sağlayıcılarından birinin “yetkisiz bir kişi” tarafından hacklendiğini ve hudutlu sayıda kullanıcının datalarının ele geçirildiğini açıkladı.
Şirketten yapılan duyuruda, saldırganların direkt Discord sistemlerine erişim sağlamadığı, lakin müşteri dayanak ve güvenlik gruplarıyla irtibata geçen kimi kullanıcıların bilgilerinin gaye alındığı belirtildi.
Erişilen bilgiler ortasında isimler, kullanıcı isimleri, e-posta adresleri ve kredi kartı numaralarının son dört hanesi bulunuyor.
Ayrıca yaş doğrulama itirazında bulunan az sayıda kullanıcının resmi kimlik görsellerinin de saldırganların eline geçtiği tabir edildi.
Discord, tam kredi kartı numaraları ve şifrelerin inançta olduğunu vurgularken, saldırganların kendilerinden finansal fidye talebinde bulunduğunu da açıkladı.
Şirket, etkilenen kullanıcılara e-posta yoluyla bilgilendirme yaptığını, kimlik görselleri sızan şahıslara özel ihtar gönderileceğini bildirdi.
Ayrıca ilgili takviye sağlayıcısının Discord’un bilet sistemine erişimi iptal edildi, data müdafaa otoriteleri ve kolluk kuvvetleri haberdar edildi, üçüncü taraf sağlayıcılara yönelik güvenlik ve tehdit tespit sistemleri tekrar gözden geçirildi.
