برنامه discord کاربران را از یک افشای داده‌ای مطلع کرد. این افشای اطلاعات، پس از نفوذ به حساب کاربری یک عامل پشتیبانی شخص ثالث رخ‌داده است. این نقص امنیتی باعث افشای صف تیکت پشتیبانی شد که شامل آدرس‌های ایمیل کاربران، پیام‌های ردوبدل شده با پشتیبانی Discord و هرگونه پیوست ارسال‌شده به‌عنوان بخشی از تیکت ها بود. این شرکت می‌گوید که بلافاصله با غیرفعال کردن آن به‌محض کشف حادثه، به حساب پشتیبانی مورد رخنه رسیدگی کرده و به کاربران تحت تاثیر ایمیل ارسال شده است. در این ایمیل آمده است: «با توجه به ماهیت حادثه، ممکن است آدرس ایمیل شما، محتویات پیام‌های خدمات مشتری و هر پیوستی که بین شما و دیسکورد ارسال‌شده است، در معرض دید شخص ثالثی قرارگرفته باشد.
به‌محض اینکه دیسکورد از مشکل مطلع شد، حساب در معرض خطر را غیرفعال کرد و بررسی‌های بدافزار را در دستگاه آسیب‌دیده تکمیل کرد. همچنین با شریک خدمات مشتری برای اجرای اقدامات مؤثر برای جلوگیری از حوادث مشابه در آینده همکاری کردیم». اگر تحت تأثیر نقض داده‌ها در Discord قرارگرفته‌اید، مراقب هرگونه فعالیت مشکوک مانند تلاش برای کلاه‌برداری یا حملات فیشینگ باشید. این ایمیل می‌افزاید: «درحالی‌که ما معتقدیم خطر محدود است، توصیه می‌شود که مراقب هرگونه پیام یا فعالیت مشکوک مانند کلاه‌برداری یا تلاش‌های فیشینگ باشید».
Discord یک پلتفرم پیام‌رسانی فوری و رسانه اجتماعی پرکاربرد با 150 میلیون کاربر فعال ماهانه است. علاوه بر این، این شرکت در وب‌سایت خود ادعا می‌کند که این پلتفرم دارای 19 میلیون سرور فعال در هفته است.
منبع:
- 25