Сервіс Discord підтвердив інцидент із витоком даних, причиною якого став злам стороннього сервісу, який надавав підтримку користувачам.

Хакери отримали доступ до внутрішніх інструментів, що дозволило їм переглядати частину інформації, включаючи адреси електронної пошти, звернення до служби підтримки, копії документів для верифікації особи та деякі інші облікові дані.

Компанія заявила, що проблему вже вдалось локалізувати. Всім користувачам надіслані повідомлення з порадами щодо безпеки. Крім того, Discord попереджає про можливі атаки фішингу, в яких зловмисники можуть використовувати викрадені відомості.

Хоча основна інфраструктура платформи не постраждала, цей випадок порушив питання щодо надійності сторонніх підрядників, які мають доступ до внутрішніх систем. Керівництво Discord пообіцяло переглянути взаємодію з такими партнерами та запровадити додаткові заходи захисту даних.