Dữ liệu người dùng Discord bị rò rỉ do cuộc tấn công mạng vào dịch vụ khách hàng của bên thứ ba

BlockBeats đưa tin vào ngày 5 tháng 10 rằng Discord đã thông báo vào ngày 3 giờ địa phương rằng nhà cung cấp dịch vụ khách hàng bên thứ ba của họ đã bị tấn công, một số thông tin khách hàng bị đánh cắp và được sử dụng để tống tiền Discord.

Sự cố an ninh mạng này ảnh hưởng đến một số người dùng Discord đã liên hệ với nhóm hỗ trợ khách hàng hoặc nhóm Tin cậy và An toàn. Thông tin liên quan bao gồm nhật ký trò chuyện, tên thật, tên người dùng, địa chỉ email, địa chỉ IP, lịch sử giao dịch, thông tin thanh toán, bốn chữ số cuối của thẻ tín dụng và một số ít ảnh ID được sử dụng để chứng minh tuổi. Discord đã ngay lập tức thu hồi quyền truy cập của bên thứ ba vào hệ thống bán vé của Discord sau khi phát hiện ra. Phân tích sơ bộ cho thấy bên thứ ba trái phép chịu trách nhiệm cho vụ tấn công không có quyền truy cập trực tiếp vào Discord.