Discord сообщил, что некое «неуполномоченное лицо» взломало одного из сторонних поставщиков услуг поддержки клиентов Discord. Затем был получен доступ к информации небольшого числа пользователей, которые за последнее время обращались в службу поддержки.
Данные, которые утекли на сторону, включают в себя имя пользователя, адрес электронной почты, способ оплаты, последние четыре цифры карты, IP-адрес и переписка со службой поддержки. Из более неприятного — злоумышленники украли изображения удостоверений личности, которые пользователи передавали платформе с целью подтверждения возраста.
Платформа уточнила, что полные номера кредиток, CVV-коды и пароли остаются в безопасности — к ним доступ получен не был.
Discord отметил, что уже отозвал у поставщика услуг все доступы и обратился в правоохранительные органы. Компания сообщила, что взлом затронул небольшое количество пользователей, с которыми представители Discord уже связались либо свяжутся в ближайшее время с официальной электронной почты компании.