Discord, popularna platforma za razmjenu poruka među gejmerima, objavila je da su fotografije s identifikacijskih dokumenata oko 70.000 korisnika možda procurile u sajber napadu.
Platforma, koju koristi više od 200 miliona ljudi širom svijeta, tvrdi da hakeri nisu ugrozili sam Discord, već partnersku kompaniju koja je provjeravala godine korisnika, izvještava BBC.
Korisnici mogu priložiti fotografije ličnih dokumenata kako bi potvrdili svoju dob na Discordu, koji služi kao centralno mjesto za komunikaciju i dijeljenje datoteka unutar gejming zajednice.
Koji su podaci ugroženi?
Prema saopštenju kompanije sa sjedištem u San Francisku, procurili podaci mogli bi uključivati lične podatke, djelimične podatke o kreditnim karticama i poruke razmijenjene sa agentima za korisničku podršku. Discord naglašava da potpuni podaci o kreditnim karticama, lozinke, te poruke i aktivnosti izvan komunikacije s korisničkom podrškom nisu bili kompromitovani.
Svi korisnici čiji su podaci potencijalno kompromitovani su kontaktirani, a Discord sarađuje s organima za provođenje zakona kako bi istražio incident. Platforma je također opozvala pristup sistemu partnerske kompanije koja je bila meta napada, ali njeno ime nije javno objavljeno.
Pokušaj iznude
Predstavnik Zendeska, kompanije koja pruža Discord softver za korisničku podršku, rekao je za BBC da njihovi sistemi nisu bili kompromitovani i da sigurnosni propust nije uzrokovan ranjivošću unutar njihove platforme. Iako su se na internetu pojavile tvrdnje da je curenje podataka bilo veće nego što je Discord priznao, portparol kompanije je negirao ove optužbe.
Rekao je za BBC da su tvrdnje lažne i "dio pokušaja iznude novca". Potvrdio je da se ne radi o napadu ransomwareom. "Nećemo nagraditi one koji su odgovorni za njihove nezakonite radnje", dodao je.
Lični podaci su česta meta sajber kriminalaca jer postižu visoke cijene na crnom tržištu i koriste se za razne prevare. Informacije poput punih imena i brojeva ličnih karata posebno su vrijedne jer, za razliku od podataka o kreditnim karticama, ostaju nepromijenjene tokom vremena. Discord je prethodno uveo strože mjere provjere dobi kao odgovor na zabrinutost da se neki serveri na platformi koriste za distribuciju pornografskog i ekstremističkog sadržaja.
