Allarme Sicurezza su Discord: Violati i Dati del Supporto Clienti in un Tentativo di Estorsione

Un attacco mirato a un fornitore di servizi di assistenza di terze parti ha esposto informazioni sensibili degli utenti, inclusi nomi, email e dati di fatturazione parziali.

SICUREZZA INFORMATICA

10/17/20251 min read

Discord, la popolare piattaforma di comunicazione, ha recentemente confermato di essere stata vittima di un attacco alla sicurezza che ha compromesso i dati del suo sistema di supporto clienti. L'incidente è avvenuto a seguito di un'azione mirata contro i servizi di assistenza di terze parti utilizzati dalla compagnia, con l'obiettivo specifico di estorcere un riscatto finanziario da Discord.

L'azienda ha prontamente revocato l'accesso del fornitore esterno al proprio sistema di ticketing e ha avviato un'indagine approfondita in collaborazione con le forze dell'ordine.

I dati che potrebbero essere stati coinvolti in questa violazione sono strettamente legati al sistema di assistenza clienti. Questi includono:

  • Nome, nome utente Discord, indirizzo email e altri dettagli di contatto forniti al supporto.

  • Informazioni di fatturazione limitate, come il tipo di pagamento, le ultime quattro cifre della carta di credito e la cronologia degli acquisti associata all'account.

  • Indirizzi IP.

  • I messaggi scambiati con gli agenti del servizio clienti.

È importante sottolineare che i dati più sensibili, come i numeri completi delle carte di credito, i codici CCV, le password o i dati di autenticazione degli utenti, non risultano essere stati compromessi. Inoltre, i messaggi o le attività svolte direttamente su Discord (al di fuori delle conversazioni con il supporto) non sono stati coinvolti nell'incidente.

Discord sta attualmente contattando via email tutti gli utenti che sono stati potenzialmente colpiti, avvertendo che le comunicazioni ufficiali avverranno esclusivamente dall'indirizzo noreply@discord.com e non per telefono, per prevenire tentativi di phishing successivi all'attacco.