Платформа Discord объявила об утечке личных данных части пользователей. Инцидент произошел в результате взлома системы одного из сторонних поставщиков услуг техподдержки, сообщили 3DNews.
По данным компании, злоумышленники получили доступ к информации ограниченного числа пользователей, которые обращались в службу поддержки. Скомпрометированы могут быть имена, адреса электронной почты, последние четыре цифры номеров банковских карт, а также «небольшое количество» сканов удостоверений личности, предоставленных для подтверждения возраста. Полные номера карт и пароли не пострадали.
«Один из сторонних поставщиков услуг техподдержки был скомпрометирован неавторизованной стороной. Злоумышленники получили доступ к информации ограниченного числа пользователей, которые обращались в Discord через «Службу поддержки» и/или команды Trust & Safety. Злоумышленники пытались вымогать у Discord финансовый выкуп. При этом <…> злоумышленники не получили доступа к системам Discord», — говорится в сообщении.
В сообщении Discord также отмечается, что злоумышленники пытались вымогать у компании финансовый выкуп. В ответ на инцидент платформа отозвала доступ у скомпрометированного поставщика услуг, уведомила регуляторов и провела проверку собственных систем безопасности.
Проблема кибербезопасности становится все острее на фоне роста числа утечек данных. Как писало «Жуковский.Life», манипуляторы стали настоящими мастерами игры на эмоциях, таких как страх или доверие. Получая в результате атак личные данные, как в случае с Discord, злоумышленники часто используют их для последующих целевых фишинговых атак, чтобы обманом выманить у жертв ещё больше конфиденциальной информации или денег. Чтобы не попасться на уловки мошенников мы составили пять признаков, помогающие распознать мошенника.