ディスコードはリークを受け入れました。パスワードは落とされませんでした。 🚨
Discordは、9月20日に一部のユーザーデータが漏洩したことを確認しましたが、パスワード、メインアカウントデータ、サーバーチャットがまだ100%安全であることは明らかでした。この事件は、Discord自身のシステムによって直接ハッキングされたわけではなく、同社が使用する「外部顧客サポートプロバイダー」によって行われました。Scattered Lapsus$Hunters(SLH)というハッカーグループが攻撃の背後にいると主張し、同社を身代金で要求したと報じられています。
これが私の人生です。
アクセスされた情報には、本名、メールアドレス、IPアドレス、クレジットカードの最後の4桁での支払い方法などの一部の支払い情報、およびユーザーがカスタマーサービスに連絡するために使用したメッセージが含まれていますが、パスワードや重要 な個人情報は削除されていません。IDカード、運転免許証、パスポートなどの身分証明書を送信して年齢確認を求めた一部のユーザーも影響を受ける可能性がありますが、Discordはそれほど多くはなく、会社から直接メールを受け取ることを確認しています。
これが私の人生です。
事件の後、Discordはすぐにハッキングされたキャリアのアクセスを停止し、サイバーセキュリティ担当者に調査を通知し、セキュリティ専門家との共同調査を開始し、脅威検出システムをアップグレードして将来このようなことが起こらないようにしました。
これが私の人生です。
Discordは、影響を受けるユーザーへの連絡は公式のメールnoreply@discord.comを通じてのみ行われ、直接の電話連絡は行われないことを再確認し、詐欺師が会社名を偽装した奇妙なメールやメッセージに注意するようユーザーに警告しました。
これが私の人生です。
Discordのコアシステムには影響はありませんが、このイベントはセキュリティシステムがどれだけ優れているかを強調する別の重要な教訓であり、誰かが私たちと協力すれば、他の人からの抜け穴があるかもしれません。コアシステムがどれだけ安全であっても、外部のパートナーやプロバイダーが脆弱であれば、システム全体が侵入される可能性があります。
これが私の人生です。
ソース: techspot
ในประสบการณ์ของผู้ใช้ Discord คนหนึ่ง เหตุการณ์ข้อมูลรั่วไหลดังกล่าวเป็นการเตือนให้เราใส่ใจความปลอดภัยของข้อมูลส่วนตัวอย่างมาก แม้ระบบหลักของ Discord จะปลอดภัย แต่การที่ผู้ให้บริการภายนอกถูกโจมตี ก็ทำให้ข้อมูลบางส่วนหลุดไปได้ ซึ่งเราแนะนำให้ทุกคนตรวจสอบอีเมลที่ได้รับอย่างละเอียดและระวังการติดต่อแปลกปลอมที่อาจเป็นการหลอกลวง นอกจากนี้ การใช้รหัสผ่านที่แข็งแรงและเปิดใช้งานระบบยืนยันตัวตนสองขั้นตอน (2FA) เป็นสิ่งสำคัญ เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากภัยร้ายหลากหลายรูปแบบ สำหรับคนที่เคยส่งเอกสารยืนยันตัวตนกับ Discord ควรเฝ้าระวังอีเมลแจ้งเตือนและทำตามคำแนะนำอย่างระมัดระวัง ทั้งนี้ ทาง Discord ได้มีการอัปเกรดระบบตรวจจับภัยคุกคามเพื่อให้ผู้ใช้มั่นใจได้ว่าความปลอดภัยจะได้รับการดูแลอย่างเข้มงวดมากขึ้น สุดท้ายนี้ เหตุการณ์นี้สอนให้เราระมัดระวังในการให้ข้อมูลกับผู้ให้บริการทุกประเภท และเข้าใจว่าการรักษาความปลอดภัยออนไลน์นั้นเป็นหน้าที่ร่วมกันของผู้ใช้และผู้ให้บริการอย่างแท้จริง
