大规模黑客攻击导致 7 万名 Discord 用户数据泄露：护照、信用卡及 IP 地址等敏感信息受影响

Discord 近日证实，由于安全漏洞，至少 70,000 名用户的敏感信息可能遭到泄露。

这家社交媒体巨头表示，一家为其提供服务的第三方供应商遭遇了黑客攻击，导致多名曾联系客户支持和信任与安全团队的用户信息被窃取。

“未经授权的一方瞄准了我们的第三方客户支持服务，以访问用户数据，目的是向 Discord 勒索赎金。”

根据 Discord 的声明，泄露的数据与其客户服务系统相关，包括用户的姓名、用户名、电子邮件地址、其他联系方式、信用卡号后四位数字、购买历史记录、IP 地址以及与客户服务代理的聊天记录。

此外，未经授权的一方还获取了部分政府身份证图像的访问权限。

Discord 表示，将通过电子邮件通知受影响的用户，并特别提醒其身份信息可能已被盗用的用户提高警惕。与此同时，该公司已立即撤销了受攻击的客户支持提供商对其工单系统的访问权限。

值得庆幸的是，此次泄露未涉及用户的完整信用卡号或 CCV 代码、消息内容（除与客户支持讨论的内容外）、密码以及身份验证数据。

生成的图像：Midjourney