اطلاعات خصوصی کاربران دیسکورد هک شد
با فناوری: با نفوذ به خدمات پشتیبانی شخص ثالث Discord، اطلاعات کاربران و اسکن مدارک شناسایی آنها نشت پیدا کرد.
به گزارش با فناوری به نقل از خبر آنلاین و به نقل از دیجیاتو، شرکت Discord از بروز یک رخداد امنیتی جدی اطلاع داده است که در آن، اطلاعات گروهی از کاربران به سبب نفوذ به یکی از پیمانکاران بخش پشتیبانی مشتریان فاش شده است. این شرکت اعلام نموده که مهاجمان، بدون دسترسی مستقیم به سرورهای اصلی دیسکورد، موفق شده اند از راه زیرساخت های این شرکت همکار، به داده های کاربران دست یابند. بر طبق گزارش ها، هدف اصلی مهاجمان اخاذی مالی از Discord عنوان شده است و این حمله تنها قسمتی از کاربران را تحت تاثیر قرار داده است.
افشای گسترده اطلاعات کاربران دیسکورد طبق بیانیه رسمی Discord، داده های افشاشده شامل نام، نام کاربری، آدرس ایمیل، و چهار رقم پایانی کارت اعتباری بعضی کاربران بوده است. علاوه براین، در موارد معدودی، تصاویر کارت های شناسایی دولتی کاربرانی که برای بازنگری سن خود درخواست ارسال کرده بودند نیز در دسترس مهاجمان قرار گرفته است. بااین حال، دیسکورد تاکید کرده که اطلاعات حساس تر مانند رمز عبور یا شماره کامل کارت اعتباری در این حمله لطمه ندیده اند و در امنیت کامل قرار دارند.
این شرکت حالا از راه ایمیل، کاربران لطمه دیده را از وضعیت حساب خود باخبر می کند و در صورتیکه مهاجمان به مدارک هویتی کاربران دسترسی پیدا کرده باشند، جزئیات دقیق در همان پیام درج شده است. در پی این اتفاق، دیسکورد فورا دسترسی شرکت پشتیبانی متخلف به سیستم تیکتینگ خویش را کنسل کرده و مبحث را به نهادهای نظارتی صیانت از داده ها و نهادهای قانونی گزارش داده است. همچنین، این شرکت اعلام نموده که در حال همکاری نزدیک با مقامات برای شناسایی مهاجمان و ممانعت از تکرار چنین حملاتی است.
بدنبال این حادثه، دیسکورد بررسی های گسترده ای را روی زیرساخت های امنیتی و سامانه های تشخیص تهدید خود شروع کرده است تا نقاط ضعف احتمالی در همکاری با شرکت های شخص ثالث برطرف شود. این شرکت همین طور وعده داده که سیاستهای امنیتی خویش را بروزرسانی و نظارت بر عملکرد شرکای خدماتی را سخت گیرانه تر می کند تا اطمینان حاصل شود که داده های کاربران در آینده بهتر محافظت خواهند شد.
این حادثه بار دیگر نشان میدهد که حتی شرکت های بزرگ فناوری نیز در مقابل نفوذ از راه زنجیره تأمین و ارائه دهندگان خدمات شخص ثالث لطمه پذیر هستند و امنیت داده های کاربران باید همیشه در اولویت قرار گیرد. دیسکورد تاکید کرده است که امنیت اطلاعات کاربران، بخش اساسی از ماموریت این شرکت است و تمام تلاش خویش را برای ممانعت از حملات مشابه در آینده به کار خواهد گرفت.
حرف آخر اینکه به گزارش با فناوری به نقل از خبر آنلاین و به نقل از دیجیاتو، شرکت Discord از بروز یک رخداد امنیتی جدی اطلاع داده است که در آن، اطلاعات گروهی از کاربران به جهت نفوذ به یکی از پیمانکاران بخش پشتیبانی مشتریان فاش شده است. همچنین، این شرکت اعلام نموده که درحال همکاری نزدیک با مقامات برای شناسایی مهاجمان و پیشگیری از تکرار چنین حملاتی است.
منبع: bafanavari.ir
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب