افشای اطلاعات کاربران دیسکورد؛ ماجرا از کجا شروع شد؟

هک در پشتیبانی دیسکورد؛ اطلاعات بعضی کاربران لو رفت!

به‌تازگی گزارش‌هایی منتشر شده که نشون می‌دن بخشی از اطلاعات کاربران دیسکورد در پی هک شدن یکی از شرکت‌های طرف قرارداد این پلتفرم فاش شده. اما نگران نباشید، خودِ دیسکورد هک نشده ماجرا کمی پیچیده‌تره!

دقیقاً چی شده؟

در تاریخ ۲۰ سپتامبر، یکی از ارائه‌دهندگان خدمات پشتیبانی دیسکورد هدف حمله سایبری قرار گرفته. هکرها به بخشی از داده‌هایی دسترسی پیدا کردن که کاربران هنگام ارتباط با پشتیبانی یا بخش Trust & Safety ارسال کرده بودن.
یعنی اگه فقط از دیسکورد برای چت با دوستان یا سرورهای گیم استفاده می‌کردین، جای نگرانی زیادی نیست؛ چون چت‌ها، سرورها و پیام‌های خصوصی دست‌نخورده موندن.

چه اطلاعاتی لو رفته؟

بر اساس توضیحات رسمی دیسکورد، داده‌های فاش‌شده شامل موارد زیر می‌شن:

• نام و نام کاربری کاربر

• ایمیل و راه‌های تماس

• چهار رقم آخر کارت بانکی متصل

• آدرس IP

• و در بعضی موارد، مدارک هویتی مثل گواهینامه یا گذرنامه

دیسکورد گفته اگر جزو اون دسته از کاربرایی هستین که برای تأیید سن، مدارک ارسال کردین، در ایمیل اطلاع‌رسانی رسمی حتماً بهتون گفته می‌شه. در این حالت، خطر سرقت هویت (Identity Theft) بالاتر خواهد بود.

واکنش دیسکورد چه بود؟

به محض شناسایی نفوذ، دسترسی شرکت پشتیبانیِ آسیب‌دیده قطع شد و موضوع هم به مراجع قانونی گزارش داده شد. دیسکورد قول داده از این به بعد، بررسی‌های امنیتی دقیق‌تری روی تمام شرکای تجاری و سرویس‌های شخص ثالث خودش انجام بده تا تکرار چنین اتفاقی به حداقل برسه.

نکته کاربردی

اگه قبلاً با پشتیبانی دیسکورد در تماس بودین، حتماً ایمیل خودتون رو چک کنین و برای امنیت بیشتر، رمز حسابتون رو تغییر بدین.
امنیت آنلاین شوخی‌بردار نیست!

نظر شما چیه؟

به نظرت شرکت‌هایی مثل دیسکورد باید تأیید هویت رو کاملاً حذف کنن یا لازمه برای حفظ امنیت باقی بمونه؟