Biztonsági ALB álom a Discord -ban: A veszélyeztetett ügyféladatok!

Biztonsági ALB álom a Discord -ban: A veszélyeztetett ügyféladatok!

A Discord bejelentette egy biztonsági eseményt, amely az ügyfélszolgálat harmadik fél szolgáltatóján keresztül történt. A vállalat adatbiztonságát aláássák, bár a Discord belső rendszereit nem érinti. A Crypto News jelentése szerint a jogosulatlan felek hozzáférést szereztek a felhasználói adatokhoz, amelyeket az ügyfélszolgálat vagy a bizalmi-és biztonságos csapatok érdeklődése során gyűjtöttek össze.

A kompromittált információk elérhetőségeket, korlátozott számlázási információkat és az érintett felhasználók azonosító képeit tartalmazzák. Különösen a neveket, a diszkrét felhasználónevet, az e -mail címeket, az IP -címeket és néhány más személyes adatot nyilvánosságra hozták. Fontos, hogy a hackerek korlátozott fizetési információkat is elérjenek, például a hitelkártyák utolsó négy számjegyét és a vásárlási előzményeket.

Az esemény részletei

A támadók csak az ügyfelek kérdéseivel kapcsolatos információkat tudják elérni. Azok a hírek vagy tevékenységek, amelyek túlléptek a támogatási palettán, nem érintettek. A Discord azonnal visszavonta a jegyrendszerében érintett harmadik fél szolgáltató hozzáférését, és nyomozást kezdeményezett egy számítógépes fórum társasággal és a bűnüldöző hatóságokkal együttműködésben. Az érintett felhasználókat e -mailben tájékoztatják az eseményről, míg a hivatalos kommunikációt nem telefonon végzik.

Ezenkívül a jelentés kijelentette, hogy nincs teljes hitelkártya -szám, CCV -kódok, jelszavak vagy hitelesítési adatok. Így a felhasználók biztonsága ezen a területen nem volt veszélyeztetett. Az esemény háttere alapján a Discord a releváns adatvédelmi hatóságokról is tájékoztatta, és a harmadik fél szolgáltatóinak átfogó áttekintését jelentette be a fenyegetések észlelési rendszereiről és a biztonsági ellenőrzésekről.

Ajánlások az érintett felhasználók számára

Azoknak a felhasználóknak, akiknek adatait veszélyeztethetik, különösen óvatosnak kell lenniük, és figyeljenek az adathalászkísérletekre. A Discord hivatalos kommunikációja egyértelműen e -mailben zajlik, és az összes üzenet ellenőrzése a hitelesség megerősítése érdekében ajánlott.

Összefoglalva: ez az esemény megmutatja azokat a kihívásokat, amelyekkel a vállalatok szembesülnek a harmadik fél szolgáltatókkal kapcsolatos adatok biztosítására. A Discord azt tervezi, hogy a harmadik fél rendszeréből gyakoribb ellenőrzéseket végez a biztonsági és adatvédelmi előírások biztosítása érdekében. Ez döntő jelentőségű lehet a felhasználók bizalmának hosszú távú bizalmának fenntartása érdekében.