L'incubo della sicurezza su Discord: i dati dei clienti a rischio da parte di terzi!

L'incubo della sicurezza su Discord: i dati dei clienti a rischio da parte di terzi!

Discord ha rivelato un incidente di sicurezza avvenuto tramite un fornitore di servizi clienti di terze parti. La sicurezza dei dati dell'azienda è stata minata, sebbene i sistemi interni di Discord non siano stati colpiti. Crypto News segnala che soggetti non autorizzati hanno ottenuto l'accesso ai dati degli utenti raccolti tramite query al servizio clienti o ai team di fiducia e sicurezza.

Le informazioni compromesse includono, ma non sono limitate a, dettagli di contatto, informazioni di fatturazione limitate e immagini identificative degli utenti interessati. Nello specifico, sono stati esposti nomi, nomi utente Discord, indirizzi e-mail, indirizzi IP e alcune altre informazioni personali. Fondamentalmente, gli hacker hanno avuto accesso anche a informazioni di pagamento limitate, come le ultime quattro cifre delle carte di credito e la cronologia degli acquisti.

Dettagli sull'incidente

Gli aggressori sono riusciti ad accedere solo alle informazioni relative alle richieste dei clienti. I messaggi o le attività che andavano oltre il raggio d'azione del supporto sono rimasti inalterati. Discord ha immediatamente revocato l'accesso della terza parte interessata al proprio sistema di biglietteria e ha avviato un'indagine in collaborazione con una società di informatica forense e le forze dell'ordine. Gli utenti interessati verranno informati dell'accaduto tramite email, mentre non verranno effettuate comunicazioni ufficiali telefonicamente.

Inoltre, il rapporto afferma che non sono interessati numeri completi di carte di credito, codici CCV, password o credenziali di autenticazione. Ciò significa che la sicurezza degli utenti in quest'area non è stata messa a repentaglio. Alla luce di questo incidente, Discord ha anche informato le autorità competenti in materia di protezione dei dati e ha annunciato revisioni complete dei sistemi di rilevamento delle minacce e dei controlli di sicurezza di terze parti.

Raccomandazioni per gli utenti interessati

Gli utenti i cui dati potrebbero essere stati compromessi dovrebbero prestare particolare attenzione e fare attenzione ai tentativi di phishing. La comunicazione ufficiale di Discord avverrà chiaramente tramite e-mail e si consiglia di rivedere tutti i messaggi per confermarne l'autenticità.

In sintesi, questo incidente evidenzia le sfide che le organizzazioni devono affrontare quando proteggono i dati tramite fornitori di terze parti. Discord prevede di condurre controlli più frequenti sui sistemi di terze parti per garantire standard di sicurezza e privacy. Ciò potrebbe essere cruciale per mantenere la fiducia degli utenti nella piattaforma a lungo termine.