در یکی از تازهترین رخدادهای امنیتی دنیای دیجیتال، دیسکورد تأیید کرده است که یکی از شرکتهای شخص ثالث ارائهدهنده خدمات پشتیبانی این پلتفرم، هدف حمله سایبری قرار گرفته و بخشی از اطلاعات کاربران افشا شده است. این نفوذ در تاریخ ۲۰ سپتامبر صورت گرفته و شامل دادههایی حساس از جمله مدارک شناسایی دولتی مانند گذرنامه و گواهینامه رانندگی بوده که برخی کاربران برای تأیید سن خود ارسال کرده بودند.
نکته قابل توجه اینجاست که زیرساخت اصلی دیسکورد مورد حمله قرار نگرفته و پیامها، گفتگوهای شخصی و اطلاعات ذخیرهشده در حسابهای کاربران همچنان امن باقی ماندهاند. تنها افرادی تحت تأثیر قرار گرفتهاند که پیشتر با تیم پشتیبانی یا بخش اعتماد و ایمنی دیسکورد در ارتباط بودهاند و اطلاعاتی را در این فرآیند ارائه کردهاند.
بر اساس بیانیه رسمی دیسکورد، دادههای فاششده ممکن است شامل نام واقعی، نام کاربری، ایمیل، روشهای تماس، چهار رقم آخر کارت بانکی متصل به حساب و آدرس IP باشد. در مواردی که کاربران مدارک شناسایی مانند کارت ملی یا گذرنامه ارسال کردهاند، این موضوع بهطور اختصاصی در ایمیل هشدار به آنها اعلام شده است؛ چرا که احتمال سوءاستفاده از این نوع اطلاعات برای سرقت هویت بسیار بالاست.
دیسکورد بلافاصله پس از شناسایی این رخنه، دسترسی شرکت پشتیبانی مورد حمله را قطع کرده و موضوع را به نهادهای قانونی گزارش داده است. این پلتفرم همچنین اعلام کرده که از این پس بررسیهای امنیتی دقیقتری روی شرکتهای طرف قرارداد انجام خواهد داد تا از تکرار چنین اتفاقاتی جلوگیری شود.
این حادثه بار دیگر اهمیت نظارت بر زنجیره تأمین دیجیتال و شرکتهای واسطه را یادآور میشود؛ چرا که حتی اگر پلتفرم اصلی امن باشد، ضعف در لایههای پشتیبانی میتواند منجر به افشای اطلاعات کاربران شود. دیسکورد وعده داده است که با تقویت پروتکلهای امنیتی، اعتماد کاربران را حفظ خواهد کرد.
