تطبيق Discord يتعرض للابتزاز، ويكشف العديد من المستخدمين معلومات حساسة

(دان تري) - يزعم المتسللون أنهم حصلوا على 1.5 تيرابايت من البيانات بما في ذلك أكثر من مليوني صورة للتحقق من الهوية، وربما رخص القيادة أو جوازات السفر، لملايين مستخدمي Discord.

ديسكورد يتعرض للابتزاز (صورة: ديسكورد).

أكدت منصة التواصل الشهيرة Discord رسميًا تعرضها لحادثة أمنية خطيرة أثرت على بيانات عدد معين من المستخدمين.

وبحسب موقع Discord، فإن الحادث وقع بسبب تعرض مزود خدمة تابع لجهة خارجية للاختراق، وليس النظام الرئيسي لـ Discord.

ومع ذلك، فإن الحادث يثير تساؤلات كبيرة حول سلامة سلسلة التوريد للمنصات الكبرى.

وفقًا للإعلان، نجح مُهاجم غير مُصرّح له في اختراق نظام المُزوّد ​​والوصول إلى بيانات المستخدمين الذين تواصلوا مع قسم دعم العملاء أو قسم الثقة والأمان في ديسكورد. ويُعتقد أن الهدف من الهجوم هو ابتزاز الأموال من ديسكورد.

صرحت منصة ديسكورد أن الحادثة أثرت على "عدد محدود من المستخدمين". ومع ذلك، تضمنت المعلومات المكشوفة الكثير من البيانات الحساسة. وتشمل البيانات التي تم الوصول إليها دون إذن ما يلي:

المعلومات الشخصية: الاسم، اسم مستخدم Discord، عنوان البريد الإلكتروني، ومعلومات الاتصال الأخرى.

بيانات الدفع المحدودة: نوع الدفع، والأرقام الأربعة الأخيرة من بطاقة الائتمان، وسجل المشتريات.

المعلومات التقنية: عنوان IP الخاص بالمستخدم.

محتوى المحادثة: سجل الرسائل بين المستخدم ووكيل خدمة العملاء.

والأخطر من ذلك، كشف ديسكورد عن احتمال تعرض ما يقارب 70 ألف مستخدم حول العالم لصور هوياتهم الحكومية . هذه الصور يقدمها المستخدمون لشركاء ديسكورد للتحقق من طلباتهم المتعلقة بالعمر.

كما طمأنت Discord المستخدمين بأن المعلومات المهمة مثل أرقام بطاقات الائتمان الكاملة ورموز CCV وكلمات المرور وبيانات المصادقة تظل آمنة.

ولم يؤثر الحادث أيضًا على الرسائل الخاصة للمستخدمين أو نشاطهم على المنصة، باستثناء ما تواصلوا به مع الدعم.

رد ديسكورد

بعد اكتشاف الحادث مباشرة، اتخذ Discord إجراءات صارمة لمنعه والتحقيق فيه من خلال إلغاء وصول مزود الخدمة هذا إلى نظام معالجة الطلبات على الفور.

وأطلقت الشركة أيضًا تحقيقًا داخليًا واستعانت بشركة رائدة في مجال الطب الشرعي للكمبيوتر للمساعدة في التحليل والإصلاح.

لقد دق حادث Discord مرة أخرى ناقوس الخطر بشأن "مخاطر سلسلة التوريد" في صناعة التكنولوجيا.

حتى لو تم تأمين الأنظمة الداخلية بشكل جيد، فإن نقاط الضعف من الشركاء الخارجيين لا تزال قادرة على التسبب في أضرار جسيمة للبيانات والسمعة.

تنصح المنصة جميع المستخدمين، وخاصةً المتضررين منهم، بتوخي الحذر الشديد من الرسائل أو رسائل البريد الإلكتروني أو المكالمات المشبوهة خلال الفترة القادمة. فقد يستغلّ المخربون المعلومات المسرّبة لتنفيذ هجمات تصيد احتيالي.

تم تجميعها من The Verge وDiscord

المصدر: https://dantri.com.vn/cong-nghe/ung-dung-discord-bi-tong-tien-nhieu-nguoi-dung-lo-thong-tin-nhay-cam-20251009170003107.htm