Discord Veri İhlali Nedeniyle Kullanıcı Bilgilerinin Sızdırıldığını Açıkladı
Discord, üçüncü taraf bir müşteri destek sağlayıcısının saldırıya uğraması sonucu bazı kullanıcı bilgilerinin ele geçirildiğini duyurdu. Şirketin yaptığı açıklamaya göre saldırganlar Discord’un kendi sistemlerine doğrudan erişemedi ancak destek hizmeti sağlayıcısının altyapısına sızarak kullanıcı verilerine ulaştı. Olay sonrası saldırganların Discord’dan maddi talepte bulunduğu öğrenildi.
Hangi Bilgiler Tehlikeye Girdi
Saldırıdan etkilenen veriler arasında isimler, kullanıcı adları, e-posta adresleri ve kredi kartı numaralarının son dört hanesi bulunuyor. Ayrıca, yaş doğrulama itirazında bulunan bazı kullanıcıların kimlik belgelerinin taranmış görüntülerine de erişildiği bildirildi. Şirket, tam kredi kartı numaralarının ve şifrelerin güvende olduğunu vurguladı.
Şirket, veri ihlalinden etkilenen kişilere e-posta yoluyla bilgilendirme yapıyor. Eğer bir kullanıcının kimlik belgesine ait görsel saldırganların eline geçtiyse, bu durum mesajda özellikle belirtiliyor. Discord, ilgili destek sağlayıcısının sistem erişimini iptal ettiğini açıkladı. Ayrıca olayla ilgili veri koruma kurumlarıyla temasa geçtiğini, kolluk kuvvetlerine bilgi verdiğini ve üçüncü taraf destek sağlayıcılarının güvenlik denetimlerini yenilediğini bildirdi.
Discord’un attığı adımlar arasında tehdit algılama sistemlerinin güncellenmesi ve güvenlik kontrollerinin güçlendirilmesi yer alıyor. Şirket, kullanıcıların hesap güvenliğini sağlamak için güçlü parolalar kullanmalarını ve şüpheli e-postalara karşı dikkatli olmalarını tavsiye ediyor. Veri ihlalinin ardından Discord’un hem kullanıcı güvenliğini hem de destek süreçlerini daha sıkı bir şekilde denetleyeceği ifade edildi.
