Discord* подвергся серьёзному инциденту безопасности, связанному со взломом одного из своих сторонних провайдеров, который предоставлял услуги верификации пользователей младше 18 лет.
Вследствие атаки злоумышленники получили доступ к персональным данным ограниченного числа пользователей, которые проходили идентификацию через поддержку Discord*.
Утекшая информация включает:
- Настоящие имена;
- Никнеймы;
- Адреса электронной почты;
- IP-адреса, места жительства;
- Последние четыре цифры кредитных карт;
- В ряде случаев – сканы паспортов и других верификационных документов.
Сервис подчеркнул, что взлом не затронул основные серверы компании, а произошёл именно у подрядчика, занимающегося технической поддержкой.
Компания уже уведомила пострадавших пользователей, рассылая рекомендательные письма с советами по обеспечению безопасности их данных. Discord* также отозвала доступ подрядчика к своей системе поддержки, ведёт расследование совместно с правоохранительными органами и усилила меры безопасности.
Стоит отметить, что система верификации для пользователей младше 18 лет в Великобритании стала причиной критики среди сервисов и самих британцев из-за сложности и спорных требований. Взлом поставщика этих услуг усиливает негативное восприятие данной системы.
Discord* призывает всех пользователей быть внимательными к подозрительным сообщениям и использовать рекомендации по защите своих аккаунтов.
1 октября 2025 года Discord* столкнулся с масштабной волной банов аккаунтов по всему миру, что связано с ужесточением цензуры в Великобритании и Австралии.
* иностранный ресурс нарушает законы Российской Федерации и заблокирован на территории страны
