أعلنت منصة ديسكورد عن تعرض أحد مزودي خدمات الدعم الخارجي التابع لها لهجوم إلكتروني، أتاح لجهة غير مصرح لها الوصول إلى بيانات حساسة لمجموعة محدودة من المستخدمين، بما في ذلك وثائق تعريف رسمية مثل بطاقات الهوية وجوازات السفر.
وأوضحت الشركة أن الهجوم كان محدودًا، وتركز على بيانات شخصية مرتبطة بخدمات الزبائن، مثل أسماء المستخدمين، عناوين البريد الإلكتروني، معلومات فوترة جزئية، وسجلات التواصل مع وكلاء الدعم، مع تسرب محدود لبعض صور الهويات الحكومية.
وأكدت “ديسكورد” أن خوادمها الرئيسية والرسائل الخاصة للمستخدمين لم تتأثر، وأن البيانات الأكثر حساسية مثل كلمات المرور وأرقام بطاقات الائتمان ورموز التحقق بقيت آمنة.
وفور اكتشاف الاختراق، اتخذت الشركة إجراءات عاجلة تمثلت في إلغاء وصول المزود الخارجي لأنظمتها، وفتح تحقيق داخلي بمساعدة خبراء أمن سيبراني، مع إشعار المستخدمين المتضررين عبر البريد الإلكتروني.
كما أكدت إدارة “ديسكورد” تعاونها مع السلطات القضائية وهيئات حماية البيانات لتحديد المسؤولين عن الهجوم، ومراجعة شاملة لإجراءات الأمان لمزودي الخدمات الخارجيين، لمنع تكرار الحوادث وضمان حماية المستخدمين مستقبلاً.
