Discord, la plateforme de communication populaire, a récemment effectué une mise à jour significative, mais silencieuse, de son communiqué de presse concernant un incident de sécurité, clarifiant la nature de la violation et qui en était responsable. Le nouvel avis, daté du 9 octobre 2025, nomme désormais explicitement la partie compromise comme étant 5CA, un fournisseur de services tiers (communément appelé société de sous-traitance ou BPO) que Discord a utilisé pour soutenir ses efforts de service client. Au départ, la société ne faisait référence qu'à un "fournisseur tiers" ayant été compromis. La décision de nommer publiquement le BPO est un mouvement notable vers une plus grande transparence, répondant à la question de savoir quel partenaire externe était impliqué et attribuant explicitement un nom à l'échec de sécurité. Discord maintient que l'incident était une violation des systèmes de 5CA, et non du réseau de Discord. Selon le communiqué de presse de Discord, l'incident a touché un nombre limité d'utilisateurs qui avaient communiqué avec les équipes de Support Client ou de Confiance & Sécurité. L'exposition la plus critique concerne les photos d'identité gouvernementale d'environ 70 000 utilisateurs dans le monde, que le fournisseur a utilisées pour examiner les demandes liées à l'âge. D'autres données exposées incluent : Nom, nom d'utilisateur Discord, email et autres coordonnées fournies au support client. Informations de facturation limitées (type de paiement, quatre derniers chiffres de la carte de crédit, historique des achats). Adresses IP. Messages échangés avec des agents du service client. Discord déclare avoir immédiatement révoqué l'accès de 5CA à son système de billetterie, lancé une enquête interne et travaille avec les forces de l'ordre. La nomination publique du BPO est probablement le résultat d'exigences légales et réglementaires de divulgation, notamment compte tenu de la nature sensible des informations d'identité gouvernementale exposées.
Publié par Banx Network. Cet article fait partie du programme de médias décentralisés Banx, propulsé par le jeton BXE sur le XRP Ledger.
