サードパーティのカスタマーサービスへのサイバー攻撃により、Discordユーザーのデータが漏洩した

BlockBeatsは10月5日、Discordが現地時間3日にサードパーティのカスタマーサービスプロバイダーがハッキングされ、顧客情報の一部が盗まれ、Discordへの恐喝に使用されたと発表したと報じました。

このサイバーセキュリティインシデントは、カスタマーサポートチームまたはTrust and Safetyチームに連絡した一部のDiscordユーザーに影響を与えました。盗まれた情報には、チャットログ、実名、ユーザー名、メールアドレス、IPアドレス、取引履歴、支払い情報、クレジットカードの下4桁、年齢確認に使用された少数の身分証明書の写真が含まれていました。Discordは、この情報を発見後、直ちに当該サードパーティのDiscordチケットシステムへのアクセスを無効にしました。予備的な分析では、攻撃を行った権限のないサードパーティは、Discordに直接アクセスできなかったことが示されています。