Discord, popularna platforma komunikacyjna z ponad 200 milionami aktywnych użytkowników, potwierdził wyciek danych po tym, jak hakerzy uzyskali dostęp do danych działu obsługi klienta za pośrednictwem zewnętrznego dostawcy usług.
Co się stało
Do włamania doszło 20 września, gdy nieuprawniona strona uzyskała dostęp do systemu obsługi klienta używanego przez zespoły Trust & Safety i Support Discorda.
- Discord natychmiast odebrał dostawcy dostęp, odizolował dotknięty system i wszczął dochodzenie z udziałem organów ścigania i ekspertów informatyki śledczej.
Atak wydaje się mieć podłoże finansowe — hakerzy żądają okupu w zamian za niepublikowanie skradzionych danych.
Jakie dane zostały ujawnione
W wyniku włamania ujawniono wrażliwe dane osobowe i finansowe, w tym:
- Imiona i nazwiska, nazwy użytkowników i adresy e-mail
- Adresy IP, wiadomości i załączniki wysłane do wsparcia
- Dokumenty tożsamości wydane przez państwo (paszporty, prawa jazdy) w przypadku części użytkowników
- Częściowe dane płatnicze (typ karty, ostatnie 4 cyfry, historia zakupów)
Badacze bezpieczeństwa opisali skradziony zbiór danych jako potencjalnie „całe tożsamości” — niezwykle cenne dla przestępców dopuszczających się oszustw lub wyłudzeń w kryptowalutach.
Kto stoi za atakiem?
Początkowo przypisywano go grupie Scattered Lapsus$ Hunters (SLH), jednak sprzeczne oświadczenia sugerowały później, że odpowiedzialna była inna grupa hakerska.
Włamanie miało rzekomo swoje źródło w integracji z systemem Zendesk używanym przez Discord.
Szerszy kontekst
Incydent następuje po fali włamań w stylu ataków na łańcuch dostaw, wymierzonych w platformy SaaS i chmurowe.
W zeszłym miesiącu ShinyHunters twierdziła, że uzyskała dostęp do 1,5 miliarda rekordów Salesforce w 760 firmach, co dodatkowo podkreśla ryzyko związane z integracjami zewnętrznymi.
Reakcja Discorda
Discord oświadcza, że zagrożony dostawca został odłączony, a włamanie opanowane. Firma powiadamia poszkodowanych użytkowników i radzi im zachować czujność wobec phishingu i kradzieży tożsamości.
To włamanie podkreśla, że integracje zewnętrzne pozostają jednym z najsłabszych ogniw cyberbezpieczeństwa.
W Alcaeus Services pomagamy organizacjom wzmacniać bezpieczeństwo łańcucha dostaw poprzez oceny ryzyka dostawców, ciągły monitoring i planowanie reagowania na incydenty — ograniczając ekspozycję na pośrednie ataki takie jak ten.
