Ungefähr 70.000 staatliche Ausweisfotos von Discord-Benutzern könnten bei einem Datenverstoß Anfang dieses Monats offengelegt worden sein, bestätigte die Plattform.
Laut Discord war der Datenverstoß das Ergebnis eines Cyberangriffs, bei dem die Hacker ein Unternehmen ins Visier genommen hatten, das für die Überprüfung der altersbedingten Einsprüche der Plattform verantwortlich war, und kein Verstoß gegen die Kernsysteme von Discord. Sie sagten weiter, dass dieser Vorfall nur eine „begrenzte Anzahl von Benutzern“ betraf, die in der Vergangenheit mit dem Kundensupport oder den Trust & Safety-Teams von Discord kommuniziert hatten.
Laut Discord PressemitteilungZu den kompromittierten Daten gehörten möglicherweise nicht nur amtliche Ausweisfotos, sondern auch persönliche Informationen, Teilzahlungsdetails und Nachrichten, die mit dem Kundensupport-Team von Discord ausgetauscht wurden.
Details wie vollständige Kreditkartennummern, CCV-Codes, Passwörter und alle Nachrichten, die nicht mit dem Kundensupport von Discord ausgetauscht wurden, wurden bei dem Verstoß nicht gefährdet, wie das Unternehmen behauptete.
„Sobald wir von diesem Angriff erfuhren, haben wir sofort Maßnahmen ergriffen, um die Situation zu beheben“, heißt es in der Erklärung. „Dazu gehörte der Widerruf des Zugriffs des Kundensupportanbieters auf unser Ticketsystem, die Einleitung einer internen Untersuchung, die Beauftragung eines führenden Computerforensikunternehmens zur Unterstützung unserer Ermittlungs- und Abhilfebemühungen sowie die Einschaltung der Strafverfolgungsbehörden.“
Discord hat Benutzern, die von diesem jüngsten Datenleck betroffen waren, empfohlen, bei empfangenen Nachrichten oder anderen Kommunikationsformen, die verdächtig erscheinen könnten, vorsichtig zu sein.
