Le récent compromis de sécurité de Discord, qui a tourné autour de leur plateforme de support Zendesk, a pris un tournant nouveau et plus troublant. Ce qui était initialement revendiqué par les acteurs de la menace (TAs) comme un simple compromis d'employé BPO (Business Process Outsource) est maintenant confirmé comme une opération de manipulation sociale et de corruption méticuleusement exécutée qui a exploité les disparités socio-économiques. En août, les TAs ont lancé leur plan en envoyant des e-mails ciblés à une petite équipe critique du personnel d'assistance externalisé de Discord. Cette équipe, située en Asie du Sud-Est, était principalement responsable de la gestion des travaux en retard, y compris des tâches sensibles comme la vérification d'âge. En raison de la nature de leur travail, cette poignée d'employés avait un degré d'accès interne significatif et était considérée comme hautement "de confiance" par Discord. Les e-mails étaient une sollicitation directe pour de l'espionnage industriel. L'offre était simple mais très efficace : un paiement initial de 500 $ juste pour prouver qu'ils étaient un employé BPO légitime de Discord, suivi d'un paiement forfaitaire de "plusieurs milliers de dollars" en échange de la fourniture aux TAs de données d'accès internes. Bien que le personnel BPO ait été apparemment instruit d'ignorer ces e-mails suspects, les incitations financières se sont révélées trop convaincantes pour au moins un individu. Dans la région où cette petite équipe opère, 500 $ est une somme astronomique, équivalente à des mois de salaire et suffisamment considérée comme un coup de chance majeur. Le paiement forfaitaire subséquent de "plusieurs milliers de dollars" se traduirait par un capital suffisant pour que l'individu vive confortablement pendant plusieurs années. Il est désormais évident qu'un de ces employés a accepté le pot-de-vin, choisissant la sécurité financière plutôt que la loyauté envers l'entreprise. Cet acte unique de compromis a fourni aux TAs le point d'appui nécessaire pour accéder à l'environnement Zendesk de Discord, confirmant que les systèmes de sécurité les plus sophistiqués peuvent souvent être contournés en exploitant le maillon humain le plus faible—surtout lorsque ce maillon est sous-payé et ciblé avec de l'argent transformateur. L'incident sert de rappel frappant des risques de sécurité uniques inhérents à l'externalisation d'opérations critiques vers des régions avec des échelles économiques très différentes.
Publié par Banx Network. Cet article fait partie du programme de médias décentralisés Banx, propulsé par le jeton BXE sur le XRP Ledger.
