بسبب تعرض خدمة العملاء التابعة لطرف ثالث لهجوم إلكتروني، حدث تسريب لبيانات المستخدمين على Discord

أفاد ChainCatcher، نقلاً عن IT Home، أن منصة التواصل الاجتماعي Discord أصدرت إعلاناً يفيد بأن مزود خدمة العملاء التابع لطرف ثالث قد تعرض لهجوم من قبل قراصنة، مما أدى إلى سرقة معلومات بعض العملاء واستخدامها لابتزاز Discord.

تأثرت بهذا الحادث الأمني السيبراني بعض مستخدمي Discord الذين تواصلوا مع فريق دعم العملاء أو فريق الثقة والأمان، وشملت البيانات المسروقة سجلات الدردشة، الأسماء الحقيقية، أسماء المستخدمين، عناوين البريد الإلكتروني، عناوين IP، سجل المعاملات، معلومات الدفع، آخر أربعة أرقام من بطاقة الائتمان، بالإضافة إلى عدد قليل من صور بطاقات الهوية المستخدمة لإثبات العمر. بعد اكتشاف الحادث، ألغت Discord فوراً وصول الطرف الثالث المعني إلى نظام تذاكر Discord، ووفقاً للتحليل الأولي، لم يكن لدى الطرف الثالث غير المصرح له القدرة على الوصول المباشر إلى Discord.