Хакеры взломали службу поддержки клиентов Discord и похитили персональные данные

Хакерская атака на Discord, которая произошла 20 сентября, привела к краже персональных данных пользователей мессенджера: среди них оказались никнеймы, последние четыре цифры на банковских картах, электронные адреса, IP-адреса и т. д.

За взломом стояла группа хакеров из Scattered Lapsus$ Hunters (SLH) и, судя по всему, изначально хакеры хотели от Discord выкуп в обмен на неразглашение базы данных.

Администрация Discord признала факт кражи данных только 3 октября, заявив, что взлом произошёл стороннего поставщика услуг, отвечавших за службу поддержки клиентов. Именно это ограниченное число пользователей пострадало прежде всего — те, кто взаимодействовали со службой поддержки.

В качестве меры администрация Discord провела расследование, усилила меры безопасности и обновила алгоритмы, связанные с поддержкой пользователей, а также призвала осторожнее относиться к подозрительным сообщениям, которые могут приходить пользователям.