Discord nie un massive breach, confirme une exposition limitée de 70 000 photos d'identité

.L'incident : Discord a confirmé une violation de données impliquant un fournisseur de service client tiers (identifié par les attaquants comme Zendesk, et par Discord comme 5CA dans un communiqué de presse) qui gère le support client. Les systèmes principaux de Discord n'ont pas été compromis. Les revendications des attaquants (la citation que vous avez fournie) : Les acteurs de la menace, y compris le groupe présumé Scattered Lapsus$ Hunters (ou un autre groupe interconnecté), ont affirmé avoir compromis l'instance Zendesk et volé 1,5 To de photos de vérification d'âge, totalisant plus de 2,1 millions d'images (impliquant 2,1 millions d'ID utilisateurs). L'attaque visait à extorquer une rançon à Discord. Confirmation officielle de Discord : Discord a publiquement abordé ces revendications, déclarant que les chiffres étaient "incorrects et faisaient partie d'une tentative d'extorquer un paiement". Discord a confirmé que les données sensibles exposées comprenaient des photos d'identité gouvernementale pour un nombre limité d'environ 70 000 utilisateurs dans le monde qui les avaient soumises pour des appels liés à l'âge. Autres données exposées : Pour les utilisateurs ayant interagi avec le support client, les données exposées pouvaient également inclure : Noms, noms d'utilisateur Discord et adresses e-mail. Adresses IP. Messages échangés avec le service client. Informations de facturation limitées (type de paiement, quatre derniers chiffres des cartes de crédit). Certains documents internes de l'entreprise. Données NON exposées : Discord a confirmé qu'aucun mot de passe, numéro de carte de crédit complet, code CVV ou messages privés dans l'application en dehors des communications de support n'avaient été accédés. Réponse de Discord : L'entreprise a immédiatement révoqué l'accès du fournisseur, lancé une enquête interne avec des experts en criminalistique et impliqué les forces de l'ordre. Ils notifient tous les utilisateurs concernés par e-mail depuis noreply@discord.com.