Discord berichtet aktuell von einem Sicherheitsvorfall. Wie das Unternehmen mitteilte, verschafften sich nicht autorisierte Personen Zugang zu einem externen Kundenservice-Dienstleister. Betroffen sind Nutzer, die in der Vergangenheit Kontakt zum Support oder dem „Trust & Safety“-Team aufgenommen haben.
Die gute Nachricht vorweg: Die Discord-Plattform selbst wurde nicht kompromittiert. Private Nachrichten und Aktivitäten der Nutzer sind sicher, mit Ausnahme der Informationen, die in Support-Tickets ausgetauscht wurden. Als der Angriff bemerkt wurde, hat Discord dem Support-Dienstleister sofort den Zugang zu den Ticketing-Systemen entzogen. Die Ermittlungen laufen auf Hochtouren, auch die Strafverfolgungsbehörden sind eingeschaltet.
Was wurde erbeutet? Neben Namen, Discord-Nutzernamen und E-Mail-Adressen hatten die Angreifer auch Zugriff auf eingeschränkte Zahlungsinformationen wie die letzten vier Ziffern von Kreditkarten und den Zahlungsverlauf. Auch IP-Adressen und der Kommunikationsverlauf mit dem Support waren betroffen. Bei einigen Nutzern, die Altersverifikationen angefochten hatten, wurden auch hochgeladene Ausweisdokumente kompromittiert. Betroffene Nutzer wurden bereits per E-Mail von noreply@discord.com benachrichtigt.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.

3 months ago
4


