Злоумышленники, скомпрометировав системы этого подрядчика, получили доступ к данным, которые пользователи предоставляли при обращении в поддержку. Среди утекшей информации - имена, логины, электронные адреса, IP-адреса, тип платежных данных, последние цифры банковских карт, история покупок и даже фотографии документов, удостоверяющих личность. Об этом сообщила сама платформа.
В пресс-службе Discord заверили, что наиболее критичная информация осталась в безопасности: пароли учетных записей, полные номера банковских карт и личные переписки вне диалогов со службой поддержки не пострадали.
В ответ на инцидент компания оперативно отключила подрядчика от систем обработки запросов и начала внутреннее расследование, которое проводится совместно с правоохранительными органами.