Naruszenie Discord ujawniło 70 000 identyfikatorów rządowych: co poszło nie tak i kto został poszkodowany?

Discord ujawnił potencjalny zakres niedawnego naruszenia bezpieczeństwa. Firma stwierdziła w zaktualizowanym komunikacie prasowym, że 70 000 członków jej platformy mogło zostać narażonych na szwank.

Naruszenie danych nastąpiło po tym, jak Discord dołącza do rosnącej liczby firm technologicznych, które proszą swoich klientów o udowodnienie, że spełniają minimalne wymagania wiekowe, dostarczając swoje prawa jazdy lub dokumenty tożsamości. Discord wdrożył system, który obejmuje użytkowników dostarczających swoje selfie, gdy są zgłaszani jako niepełnoletni na platformie.

Według Discord, naruszenie nastąpiło za pośrednictwem nienazwanej usługi strony trzeciej, z której korzysta do obsługi klienta. Dotyczy to tylko użytkowników, którzy komunikowali się z działem obsługi klienta lub zespołem ds. zaufania i bezpieczeństwa. Stwierdzono również, że zagrożone były tylko dane klientów udostępnione zespołom.

Oświadczenie brzmi częściowo: "Niedawno odkryliśmy incydent, w którym nieautoryzowana strona włamała się do jednego z zewnętrznych dostawców usług obsługi klienta Discord. Nieautoryzowana strona uzyskała następnie dostęp do informacji od ograniczonej liczby użytkowników, którzy skontaktowali się z Discord za pośrednictwem naszych zespołów obsługi klienta i / lub zaufania i bezpieczeństwa "

Discord uniemożliwił dostawcy dostęp do swojego systemu biletowego, ponieważ nadal bada incydent we współpracy z organami ścigania.

W oficjalnym komunikacie stwierdzono, że następujące dane klientów mogły zostać naruszone:

• Imię i nazwisko, nazwa użytkownika Discord, adres e-mail i inne dane kontaktowe
• Ograniczone informacje rozliczeniowe, takie jak rodzaj płatności, ostatnie cztery cyfry karty kredytowej i historia zakupów
• Adresy IP
• Wiadomości z agentem obsługi klienta
• Ograniczone dane korporacyjne (materiały szkoleniowe, prezentacje wewnętrzne)
• Niewielka liczba rządowych obrazów identyfikacyjnych

Discord kontaktuje się z użytkownikami, którzy otrzymają wiadomość e-mail od noreply @ discord.com. Firma ostrzega, że nie zostanie nawiązany żaden kontakt telefoniczny w celu ochrony niczego niepodejrzewających ofiar.

Ponieważ coraz więcej firm stara się przestrzegać lokalnych wymogów prawnych, prosząc o identyfikatory w celu uzyskania dostępu do swoich usług, wielu użytkowników zastanawia się, co mogą zrobić, aby uchronić się przed takimi naruszeniami. Niektórzy zdecydowali się na VPN, aby zamaskować swoją fizyczną lokalizację, ale wiele popularnych stron internetowych już ogranicza adresy IP powiązane z VPN.