Discord, yaklaşık 70 bin kullanıcının devlet kimlik fotoğraflarının bir güvenlik ihlali sonucu açığa çıkmış olabileceğini açıkladı. Olayın Discord’un kendisinden değil, üçüncü taraf bir müşteri hizmetleri sağlayıcısından kaynaklandığı belirtiliyor.
Şirket tarafından yapılan resmi açıklamada, bu olayın platformun doğrudan sisteminin ihlal edilmesinden kaynaklanmadığını ve saldırının, Discord’un müşteri hizmetleri veya “çekirdek destek” hizmetlerini sağlayan üçüncü taraf bir satıcı üzerinden gerçekleştirildiği belirtildi.
Discord, Etkilenen Kullanıcılarla İletişime Geçti
Saldırganların erişmiş olabileceği veriler arasında kullanıcıların isimleri, Discord kullanıcı adları, e-posta adresleri, kart işlemleri ile ilişkili sınırlı bilgi (örneğin kartın son 4 hanesi), IP adresleri ve müşteri destek ile kullanıcılar arasında yapılan mesajlar yer alıyor. En kritik kısım ise kimliği doğrulama (yaş doğrulaması) için gönderilen ve saklanan devlet kimlik fotoğraflarındaki bazı görsellerin de açığa çıkmış olabileceği.
Discord, etkilenen kullanıcılarla iletişime geçmeye başlamış durumda. Eğer kimlik bilgileriniz ele geçirilmişse, size özel olarak bu durum e-postayla bildirilecek. Şirket ayrıca, bu sağlayıcının Discord sistemlerine erişimini derhal kestiğini, olayı soruşturmak için güvenlik uzmanları ve kolluk kuvvetleriyle iş birliği yaptığını açıkladı.
Saldırganlar, toplamda 2,1 milyon kimlik fotoğrafına eriştiklerini iddia etmişti, ancak Discord bu rakamın abartılı olduğunu savunuyor ve gerçek etkilenen kimlik sayısının 70 bin civarında olduğunu ifade ediyor. Ayrıca saldırganların 5,5 milyon kullanıcıya ait destek taleplerine de erişim sağladığı da iddia ediliyor. Discord, bu veriler üzerinden fidye talebinde bulunulduğunu ve bu talebe karşılık vermeyeceğini belirtti.