Компанія Discord повідомила про інцидент із безпекою, що стався через злам одного з її сторонніх постачальників послуг підтримки.
За даними компанії, "несанкціонована сторона" отримала доступ до інформації "обмеженої кількості користувачів", які зверталися до служби підтримки. В Discord зазначили, що метою зловмисників було вимагання фінансового викупу за викрадені дані. При цьому повідомляється, що прямого доступу до самої платформи Discord вони не отримали.
Серед потенційно скомпрометованих даних — нікнейми, імена користувачів, адреси електронної пошти, IP-адреси, листування зі службою підтримки та останні 4 цифри номерів банківських карток. Крім того, було отримано "невелику кількість" зображень державних посвідчень особи від користувачів, які оскаржували визначення віку. Повні номери карток та паролі, за заявою компанії, не постраждали.
Discord наразі розсилає електронні повідомлення постраждалим користувачам. Якщо було скомпрометовано посвідчення особи, у листі буде вказано відповідне уточнення.
Компанія також відкликала доступ постачальника до системи обробки звернень, повідомила про інцидент органи захисту даних, співпрацює з правоохоронними органами та переглянула свої системи виявлення загроз і контролю безпеки для сторонніх партнерів.