Discord rammet av datainnbrudd

(PressFire.no): Uvedkommende har skaffet seg tilgang til brukerdata hos Discord etter at et tredjeparts-system for kundeservice ble utsatt for et datainnbrudd 20. september. 

Blant informasjonen som har kommet på avveie er svært sensitive opplysninger, inkludert bilder av pass og førerkort.

Innbruddet rammer brukere som har vært i kontakt med Discords kundestøtte eller «Trust and Safety»-team.

Ifølge Discord selv skal det dreie seg om et «begrenset antall brukere». I tillegg til ID-bilder er også fulle navn, Discord-navn, e-postadresser, IP-adresser og delvis betalingsinformasjon eksponert.

Dette inkluderer betalingstype, kjøpshistorikk og de fire siste sifrene i kredittkortnummeret.

Selve Discord-tjenesten skal ikke ha blitt direkte rammet, og passord, private meldinger eller generell aktivitet skal dermed være trygt. Selskapet understreker at angrepet skjedde hos en ekstern leverandør, og at de umiddelbart kuttet tilgangen til systemene sine da innbruddet ble oppdaget.

I et blogginnlegg skriver Discord at de har varslet relevante myndigheter og jobber med et eksternt sikkerhetsfirma for å etterforske hendelsen.

Berørte brukere blir nå kontaktet via e-post og oppfordres til å være på vakt for mistenkelige meldinger i tiden fremover.