Discord'un kullandığı üçüncü taraf bilet platformundan veriler çalındı

Veriler sızdırıldı mı yoksa satıldı mı? Önemli olan bu ve veri sızdıran firmalara da pek güvenemiyorum. Satıyorlar genelde.
 
@lastquise, sitelerin büyük bir çoğunluğu satıyor anladığım kadarıyla.
 
Merhaba,

20 Eylül'de kişisel verilerinizle ilgili yaşanan bir güvenlik olayı nedeniyle sizinle iletişime geçiyoruz. Yetkisiz bir taraf, Discord tarafından kullanılan üçüncü taraf bir müşteri hizmetleri sistemine sınırlı erişim sağladı. Bu olayda, Müşteri Destek veya Güven ve Güvenlik ekiplerimizle olan iletişiminizle ilişkili bazı kişisel verilerinizin ifşa edildiğini doğruladık.

Bunlar şunları içerebilir:
Adınız, Discord kullanıcı adınız, e-posta adresiniz ve sağladıysanız diğer iletişim bilgileriniz
Hesabınızla ilişkiliyse ödeme türü, kredi kartınızın son dört hanesi ve satın alma geçmişi dahil olmak üzere sınırlı ödeme bilgileri
IP adresleri
Müşteri Destek veya Güvenlik ve Emniyet temsilcilerimize gönderilen mesajlar ve ekler

Olay şunları içermiyordu:
Tam kredi kartı numaraları veya CCV kodları
Fiziksel adresiniz
Müşteri destek veya güvenlik ve emniyet temsilcileriyle görüşmüş olabileceğiniz bilgilerin dışında Discord'daki mesajlarınız veya etkinlikleriniz
Discord şifreniz veya kimlik doğrulama verileriniz
Hesabınız için etkilenen bilet numaraları: 58485447. Bu bilet numaralarını kullanarak e-posta hesabınızdaki ilgili alışverişleri arayabilirsiniz.

Bu olaydan haberdar olur olmaz, olay müdahale prosedürlerimizi izledik ve müşteri destek sağlayıcısının bilet sistemimize üçüncü taraf erişimini iptal etmek, dahili bir soruşturma başlatmak ve soruşturma ve düzeltme çalışmalarımızı desteklemek için önde gelen bir adli bilişim BT firmasıyla çalışmak da dahil olmak üzere durumu ele almak için derhal adımlar attık. Olayı kolluk kuvvetlerine de bildirdik.

Discord, bu duruma yanıt olarak gerekli adımları attı ve atmaya devam edecek. Discord'daki üçüncü taraf destek sağlayıcıları için tehdit tespit sistemlerimizi ve güvenlik kontrollerimizi inceledik. Standart olarak, yüksek güvenlik standartlarımızı karşıladıklarından emin olmak için üçüncü taraf sistemlerimizi sık sık denetlemeye devam edeceğiz.

İleriye dönük olarak, şüpheli görünebilecek mesajlar veya diğer iletişimler aldığınızda tetikte olmanızı öneririz. Sorularınızı yanıtlamak ve ek destek sağlamak için hizmet temsilcilerimiz hazır. Bizimle şu form aracılığıyla iletişime geçebilirsiniz: http://dis.gd/support

Kişisel verilerinizi koruma sorumluluğumuzu ciddiye alıyor ve bunun neden olabileceği rahatsızlık ve endişenin farkındayız.

Discord'a kayıtlı hemen hemen herkesin "belirtildiği bilgileri" sızdırıldı. Bu iddaa ettikleri gibi sadece son 4 hanesi de olabilir, tamamı da olabilir. Her zaman söylediğim gibi en güvendiğiniz web sitesine bile kolaylık olsun diye; ödeme yöntemi, adres bilgisi vs. eklemeyin :) diğer bilgilerin çok da bir önemi yok zaten, panel denen birşey ile ufacık çocuklar bile ulaşabiliyor bilgilerimize. Devletin önleyemediği bu ciddi açık için bizim yapabileceğimiz birşey yok. Tarayıcı çerezlerini, geçmişi kapatın, hiç bir bilginizi tarayıcı ve web sitelerinde kayıtlı tutmayın. Ya da sanal kart kullanın ve limitini 0'da tutun, alışveriş yapacağınız zaman bu limiti satın alacağınız tutar ile değiştirip satın alın, limit hep 0'da kalsın. Her seferinde elle girip o an için kullanın, bu tür sızıntıların ana temeli "bir daha kim uğraşacak bu bilgileri girmekle, kaydet gitsin" dediğimiz üşengeçlik.
 

Bu konuyu görüntüleyen kullanıcılar

Technopat Haberler

Yeni konular

Geri
Yukarı