- Компания 5CA, поставщик услуг поддержки Discord, заявила об отсутствии взлома своих систем.
- По предварительным данным, утечка данных пользователей произошла вне инфраструктуры 5CA, вероятно, из-за человеческого фактора.
- Инцидент коснулся ограниченного числа пользователей, и расследование проводится совместно с экспертами по кибербезопасности.
В начале октября стало известно о кибератаке 20 сентября, в результате которой были похищены персональные данные, включая фотографии удостоверений личности пользователей Discord. Сразу после инцидента в платформе сообщили, что причиной утечки стал взлом стороннего поставщика услуг — компании 5CA, обеспечивающей поддержку клиентов Discord.
Однако 5CA выступила с официальным опровержением, подчеркнув, что ни одна из их систем не была взломана, а компания не обрабатывала документы, выданные государственными органами, пользователям Discord. В заявлении говорится, что все их платформы и системы находятся в безопасности, а меры по защите данных клиентов продолжают эффективно работать.
Компания отметила, что поддерживает тесное сотрудничество с Discord и внешними экспертами по кибербезопасности, включая этичных хакеров, для тщательного расследования инцидента. По предварительным результатам расследования, утечка произошла вне инфраструктуры 5CA, а её причинами, скорее всего, стал человеческий фактор.
Discord ранее сообщил, что атака затронула ограниченное количество пользователей, которые взаимодействовали с поддержкой платформы и службами безопасности. В дальнейшем платформа обнародовала информацию о приблизительно 70 тысячах пользователей, чьи фотографии удостоверений личности могли быть скомпрометированы. При этом хакеры утверждают, что получили доступ к данным около 5,5 миллионов человек.
Данная ситуация подчёркивает важность постоянного совершенствования систем информационной безопасности и тщательного контроля при работе с третьими сторонами, ответственными за поддержку и обработку пользовательских данных.
