اختراق لبيانات منصة ديسكور يكشف معلومات المستخدمين وهوياتهم
أكدت منصة ديسكورد Discord للتواصل الشهيرة، التي تحظى بانتشار خاصة بين لاعبي ألعاب الفيديو، حدوث اختراق لبياناتها شمل أحد مزودي خدمة العملاء الخارجيين.
ووفقًا لما نشره موقع تايمز ناو نيوز، قالت الشركة إن طرفًا غير مصرح به، تمكن من الوصول إلى بيانات عدد محدود من المستخدمين الذين تواصلوا مع فريق دعم العملاء وفريق الثقة والسلامة لدى ديسكورد وسعى المهاجم إلى ابتزاز ديسكورد ماليًا، لكنه لم يتمكن من الوصول مباشرةً إلى المنصة نفسها، المتخصص في أخبار التكنولوجيا.
وتشمل البيانات التي تعرضت لاختراق أسماء المستخدمين وعناوين البريد الإلكتروني والأرقام الأربعة الأخيرة من أرقام بطاقات الائتمان، وتمكن الطرف غير المصرح له من الوصول إلى عدد قليل من صور الهوية الصادرة عن جهات حكومية للمستخدمين الذين كانوا قدموا طلب استئناف لتحديد العمر، ومع ذلك، أوضحت ديسكورد أن أرقام بطاقات الائتمان وكلمات المرور الكاملة لم تتأثر بهذا الحادث الأمني.
وبعد اختراق البيانات، بدأت ديسكورد في إبلاغ المستخدمين المتأثرين عبر البريد الإلكتروني، وألغت الشركة إمكانية الوصول إلى نظام إدارة طلبات دعم العملاء الخاص بها لمُقدّم الدعم الذي طاله هذا الاختراق، وأبلغت الجهات المعنية بحماية البيانات بالأمر.
وتعمل ديسكورد بشكل وثيق مع جهات إنفاذ القانون للتحقيق في الاختراق. وراجعت الشركة أنظمة كشف التهديدات وضوابط الأمان الخاصة بمُقدّمي الدعم الخارجيين في ضوء هذه الحادثة.
