Имена, логины, последние цифры карт - эти данные пользователей Discord были слиты. Кто виноват в утечке

В Discord сообщили об утечке данных и документов пользователей
Коммуникационная платформа Discord столкнулась с утечкой конфиденциальной информации части своих пользователей. Инцидент произошел по вине стороннего подрядчика, отвечающего за работу службы технической поддержки.

Злоумышленники, скомпрометировав системы этого подрядчика, получили доступ к данным, которые пользователи предоставляли при обращении в поддержку. Среди утекшей информации - имена, логины, электронные адреса, IP-адреса, тип платежных данных, последние цифры банковских карт, история покупок и даже фотографии документов, удостоверяющих личность. Об этом сообщила сама платформа.

В пресс-службе Discord заверили, что наиболее критичная информация осталась в безопасности: пароли учетных записей, полные номера банковских карт и личные переписки вне диалогов со службой поддержки не пострадали.

В ответ на инцидент компания оперативно отключила подрядчика от систем обработки запросов и начала внутреннее расследование, которое проводится совместно с правоохранительными органами.