В сеть утекли данные пользователей Discord — компания подтвердила взлом

Discord подтвердил крупную утечку пользовательских данных. В компании пояснили, что инцидент произошёл не из‑за компрометации собственных серверов, а в результате атаки на подрядчика службы поддержки — 5CA.

По данным компании, пострадало около 70 тысяч пользователей по всему миру. Были похищены сканы документов — паспорта, удостоверения личности и водительские права. Злоумышленники также получили доступ к контактной информации: именам, псевдонимам, адресам электронной почты, IP‑адресам, перепискам со службой поддержки и части платёжных данных — последним четырём цифрам карт и истории покупок.

Discord подчёркивает, что пароли, CVV‑коды и личные сообщения не были похищены. Компания взаимодействует с правоохранительными органами и намерена уведомить всех затронутых пользователей.

Однако, по информации Cyber Security News, масштаб инцидента может быть значительно больше. Группа Lapsus$ Hunters заявила, что похитила 1,5 ТБ данных — более 2,1 млн сканов документов и сведения о 5,5 млн пользователей. По их утверждению, злоумышленники имели доступ к базе примерно 58 часов, используя скомпрометированный аккаунт одного из консультантов 5CA. Эксперты отмечают устойчивую тенденцию: хакеры всё чаще атакуют подрядчиков, обходя защиту крупных компаний.

Источник: iXBT.games