• Veri ihlali, Discord'un kendi sistemlerinde değil, hizmet aldığı üçüncü parti bir müşteri hizmetleri sağlayıcısında yaşandı.
• Çalınan veriler arasında kullanıcı adları, e-posta adresleri ve az sayıda kullanıcının kimlik belgeleri yer aldı.
• Discord, tam kredi kartı numaraları ve kullanıcı şifrelerinin sızıntıdan etkilenmediğini özellikle vurguladı.
• Siber saldırganların fidye talep etme amacıyla bu eylemi gerçekleştirdiği ve Discord'un durumu yasal mercilere bildirdiği açıklandı.

Sızıntı üçüncü parti hizmet sağlayıcısı üzerinden gerçekleşti

Discord tarafından yapılan açıklamada, ihlalin doğrudan kendi sunucularında meydana gelmediğinin altı çizildi. Saldırganların, Discord'un hizmet aldığı bir müşteri hizmetleri iş ortağının sistemlerindeki bir zafiyetten faydalanarak verilere ulaştığı tespit edildi.

Bu durum, özellikle platformun destek birimleriyle daha önce iletişim kurmuş olan kullanıcıları doğrudan etkiledi. Şirket, bu olayın büyük firmaların sadece kendi güvenliklerini değil, iş ortaklarının güvenlik standartlarını denetlemesinin önemini bir kez daha ortaya koyduğunu belirtti.

Az sayıda kullanıcının kimlik bilgileri de sızdırıldı

Sızıntıdan etkilenen verilerin içeriğine dair de detaylar paylaşıldı. Bu veriler arasında kullanıcı isimleri, Discord ID'leri, e-posta adresleri ve kredi kartlarının son dört hanesi gibi bilgilerin yer aldığı ifade edildi.

Daha da önemlisi, yaş doğrulaması amacıyla kimliğini sisteme yüklemiş olan az sayıda kullanıcının taranmış resmi kimlik belgelerinin de saldırganlar tarafından ele geçirildiği bildirildi. Buna karşın Discord, kullanıcıların tam kredi kartı numaralarının ve şifrelerinin bu ihlalden etkilenmediğini belirterek bir güvence vermeye çalıştı.

Türkiye'deki kullanıcılar da risk altında bulunuyor

Discord, olayın hemen ardından ilgili hizmet sağlayıcısının sisteme olan erişimini kestiğini ve durumu yasal mercilere taşıdığını açıkladı. Platformun Türkiye'de erişim engeli bulunmasına rağmen VPN gibi yöntemlerle yoğun bir şekilde kullanıldığı biliniyor.

Bu yaygın kullanım nedeniyle, yaşanan veri sızıntısının Türkiye'deki kullanıcıları da doğrudan etkileme potansiyeli taşıdığı değerlendirildi.