دیسکورد ادعاهای اخیر مبنی بر سرقت ۱.۵ ترابایت داده را رد کرد.
در پی انتشار گزارشهایی مبنی بر نفوذ گسترده به زیرساختهای دیسکورد و سرقت ۱.۵ ترابایت داده، این شرکت با صدور بیانیهای رسمی، روایت مطرحشده از سوی گروه هکری را بهطور کامل رد کرد. دیسکورد اعلام کرده است که حجم اطلاعات افشا شده بسیار کمتر از آن چیزیست که مهاجمان ادعا کردهاند و بخش عمدهای از این اطلاعات مربوط به یک پیمانکار ثالث بوده، نه خود پلتفرم.
بر اساس اطلاعات منتشرشده، حمله سایبری اخیر به یکی از شرکتهای طرف قرارداد دیسکورد در حوزه پشتیبانی مشتریان صورت گرفته و نه به سرورهای اصلی این پلتفرم. سخنگوی دیسکورد، نو وکسلر، در گفتوگو با رسانهها تأکید کرده است که تنها حدود ۷۰ هزار حساب کاربری تحت تأثیر قرار گرفتهاند و احتمال افشای تصاویر کارتهای شناسایی دولتی این کاربران وجود دارد؛ تصاویری که برای تأیید سن در فرآیندهای پشتیبانی استفاده میشدهاند.
در حالیکه گروه هکری مدعی شده بود به میلیونها تصویر و اطلاعات حساس دسترسی پیدا کرده، دیسکورد این ادعا را «بسیار دور از واقعیت» توصیف کرده و آن را تلاشی برای اخاذی و ایجاد فضای ترس در میان کاربران دانسته است. این شرکت همچنین اعلام کرده که هیچگونه مذاکره یا پرداختی به عاملان این حمله انجام نخواهد داد.
در ادامهی بیانیه، دیسکورد به کاربران آسیبدیده اطلاعرسانی کرده و روند همکاری با نهادهای قضایی، سازمانهای حفاظت از داده و کارشناسان امنیتی مستقل را آغاز کرده است. همچنین، همکاری با شرکت پیمانکار خاتمه یافته و اقدامات لازم برای ایمنسازی سامانههای مرتبط انجام شده است.
حادثهی امنیتی مذکور در اواخر سپتامبر رخ داده و دیسکورد در تاریخ ۳ اکتبر آن را بهطور رسمی مورد بررسی قرار داده است. در آن زمان، شرکت اعلام کرده بود که اطلاعاتی نظیر نام کاربری، ایمیل، آدرس IP و بخشی محدود از دادههای پرداختی ممکن است در معرض افشا قرار گرفته باشند.
در مجموع، دیسکورد با موضعگیری شفاف و اقدامات امنیتی سریع، تلاش کرده تا اعتماد کاربران را حفظ کند و نشان دهد که در برابر تهدیدات سایبری، رویکردی مسئولانه و قاطع در پیش گرفته است. این اتفاق بار دیگر اهمیت نظارت دقیق بر پیمانکاران خارجی و لزوم شفافسازی در مواجهه با بحرانهای امنیتی را یادآور میشود.
