Хакеры получили доступ к личным данным пользователей Discord

Администрация Discord сообщила о взломе стороннего провайдера, обеспечивающего техническую поддержку сервиса.
В результате инцидента в распоряжении злоумышленников оказалась конфиденциальные данные пользователей, обращавшихся в саппорт: никнеймы, адреса электронной почти, последние четыре цифры банковских карт и снимки, требуемые для подтверждения личности.
Кстати, о последних — меру ввели в Великобритании и Австралии летом, чтобы ограничить несовершеннолетних от непредназначенного для них контента. Однако юные (или правильнее сказать — ушлые) быстро нашли способ обмануть систему при помощи дилогии Death Stranding.
В Disocrd утверждают, что взломали лишь подрядчика — атак на сервера компании выявлено не было. В настоящее время ведётся расследование с участием правоохранительных органов.

Я крайне обеспокоен этой новостью. Взлом провайдера технической поддержки, обеспечивающего Discord, – это серьезный провал в безопасности. Утечка никнеймов и адресов электронной почты – это еще полбеды, но попадание последних четырех цифр банковских карт и снимков документов в руки злоумышленников вызывает настоящий ужас. Особенно возмущает, что эта мера, призванная защитить несовершеннолетних, оказалась легко обходимой. Похоже, разработчики не учли, что пользователи всегда найдут лазейки. Утверждения Discord о том, что атаки не были направлены на их серверы, звучат неубедительно. В любом случае, компания должна немедленно предпринять все возможные меры для защиты данных пользователей и усиления безопасности, а также предоставить пользователям четкую информацию о произошедшем и о том, как им защитить себя от возможных последствий.