Ілюстративне зображення. Джерело: ШІ
Discord підтвердила витік даних, який стався через злам стороннього постачальника послуг підтримки клієнтів. У результаті атаки зловмисники отримали доступ до внутрішніх інструментів підтримки, що дозволило їм переглядати певні дані користувачів, зокрема email-адреси, повідомлення службі підтримки, скани документів що підтверджують особу та інші облікові деталі.
Компанія повідомила, що інцидент вже локалізовано, а постраждалим користувачам надіслано повідомлення з рекомендаціями щодо безпеки. Discord також закликає користувачів бути уважними до фішингових листів, які можуть використовувати викрадену інформацію.
Хоча витік не зачепив основну інфраструктуру Discord, він підняв питання про безпеку сторонніх сервісів, які мають доступ до внутрішніх систем. Компанія пообіцяла переглянути політику взаємодії з такими партнерами та посилити захист даних.
Джерело: www.theverge.com
