Discord’un müşteri hizmetleri sağlayıcısında yaşanan veri ihlali kullanıcı bilgileri ve bazı kimlik fotoğraflarının yetkisiz kişilerin eline geçmesine yol açtı. Şirket, olaydan etkilenen kullanıcıları e-posta yoluyla bilgilendirmeye başladı.
Discord’da üçüncü taraf kaynaklı veri ihlali
Discord, üçüncü taraf müşteri hizmetleri sağlayıcılarından birinin sistemine yetkisiz erişim sağlandığını açıkladı. Yetkisiz kişi veya kişiler Discord’un destek ve Güven & Emniyet ekipleriyle iletişime geçen sınırlı sayıda kullanıcının bilgilerine ulaştı. Erişilen verilerin ardından Discord’dan para karşılığı fidye talep edildi. Discord, saldırganların doğrudan kendi sistemlerine erişim sağlamadığını belirtti.
İhlal kapsamında ele geçirilmiş olabilecek veriler arasında adlar, kullanıcı adları, e-posta adresleri ve kredi kartı numaralarının son dört hanesi yer alıyor. Ayrıca yaş doğrulama sürecine itiraz eden bazı kullanıcıların hükümet tarafından verilmiş kimlik belgelerine ait az sayıda taranmış görsel de saldırganların erişimine girdi. Şirket, tam kredi kartı numaralarının ve kullanıcı parolalarının bu olaydan etkilenmediğini vurguladı.
Discord, ihlalin ardından etkilenen tüm kullanıcıları e-posta yoluyla tek tek bilgilendirmeye başladı. Eğer hesabınıza ait kimlik görüntüsü saldırı sırasında ele geçirilmişse, gönderilen e-postada bu durum açıkça belirtiliyor. Şirket ayrıca ilgili üçüncü taraf sağlayıcının destek sistemine erişimini iptal etti. Veri koruma otoritelerine resmi bildirimde bulunuldu, kolluk kuvvetleriyle iş birliği başlatıldı ve üçüncü taraf sağlayıcılara yönelik tehdit algılama sistemleriyle güvenlik kontrolleri yeniden gözden geçirildi.
Bu gelişme, müşteri destek altyapısında üçüncü tarafların rolüne ve bu kanallar üzerinden sızabilecek kişisel verilerin güvenliğine dair önemli bir örnek oluşturuyor. Discord’un yürüttüğü çalışmaların ardından kullanıcıların hesap güvenliklerini kontrol etmeleri ve kendilerine ulaşan bilgilendirme e-postalarını dikkatle incelemeleri gerekiyor.
