علنت منصة Discord عن وقوع حادث أمني في أحد مزودي خدمات الدعم الفني التابعين لطرف ثالث
أعلنت منصة Discord عن وقوع حادث أمني في أحد مزودي خدمات الدعم الفني التابعين لطرف ثالث، مما أدى إلى تسريب بيانات عدد محدود من المستخدمين الذين تواصلوا مع فرق الدعم الفني أو السلامة والثقة. وأوضحت الشركة أن النظام الأساسي لـ Discord لم يتم اختراقه بشكل مباشر، وأن البيانات المسربة اقتصرت على ما تمت مشاركته ضمن محادثات الدعم فقط. 
اتخذت Discord إجراءات فورية فور اكتشاف الحادث، شملت إلغاء صلاحيات مزود الخدمة المخترق، وبدء تحقيق داخلي بمساعدة شركة متخصصة في الأدلة الرقمية، بالإضافة إلى التعاون مع جهات إنفاذ القانون. كما بدأت الشركة في إرسال رسائل بريد إلكتروني للمستخدمين المتأثرين من العنوان noreply@discord.com، مؤكدة أنها لن تتواصل عبر الهاتف بشأن الحادث. 
البيانات التي ربما تم الوصول إليها تضمنت الاسم، واسم المستخدم، والبريد الإلكتروني، وبعض تفاصيل الدفع الجزئية مثل نوع البطاقة وآخر أربعة أرقام منها، بالإضافة إلى عنوان IP وسجل المحادثات مع الدعم الفني. كما تم الوصول إلى عدد محدود من صور الهويات الحكومية الخاصة بالمستخدمين الذين قدموا طعونًا في تحديد أعمارهم. 
أما ما لم يتأثر بالحادث، فيشمل كلمات المرور، أو أرقام البطاقات الكاملة، أو أي محتوى داخل المحادثات الخاصة على Discord. وأكدت المنصة أنها راجعت أنظمة الكشف عن التهديدات والسياسات الأمنية الخاصة بموردي الخدمات لضمان عدم تكرار الواقعة. 
ودعت Discord المستخدمين المتأثرين إلى توخي الحذر من أي رسائل أو اتصالات مشبوهة في الفترة القادمة، مشددة على التزامها الكامل بحماية بيانات المستخدمين وخصوصيتهم، ومواصلة التحقيق مع السلطات حتى إغلاق القضية نهائيًا. 