اختراق بيانات Discord (تأثر 74,729 شخصًا)

يحدّد سجل المدعي العام في تكساس والإشعارات المرسلة إلى المستخدمين المتأثرين يوم 20 سبتمبر 2025 بوصفه تاريخ الوصول غير المصرّح به. ويذكر سجل الجهة التنظيمية أن الحادث اكتُشف في 25 سبتمبر؛ ونشرت Discord إشعارها في 3 أكتوبر وحدّثته في 9 أكتوبر.

قالت Discord إن الجهة التي وصلت دون تصريح استهدفت خدمة الدعم الخارجية بهدف ابتزازها للحصول على فدية. ولا تكشف الوثائق العامة عن الطريقة التقنية المستخدمة للوصول الأولي.

يفيد سجل المدعي العام في تكساس، الذي يحمل المعرّف BR-0004706، بتأثر 74,729 شخصًا على مستوى الولايات المتحدة، من بينهم 1,465 من سكان تكساس. وعدد المتأثرين في تكساس جزء من الإجمالي الوطني، ولم يُضف إليه مرة أخرى.

وفي بيان منفصل، قالت Discord إن صور وثائق الهوية الحكومية لنحو 70,000 مستخدم ربما تعرّضت للكشف بعد تقديمها للطعن في قرارات تتعلق بالعمر. وهذا ليس إجمالي عدد المستخدمين، بل مجموعة فرعية ذات بيانات حساسة من إجمالي 74,729 شخصًا متأثرًا بالحادث.

قالت Discord إن البيانات ربما شملت الأسماء، وأسماء المستخدمين في Discord، وعناوين البريد الإلكتروني وغيرها من معلومات الاتصال المقدّمة للدعم، وعناوين IP، والرسائل والمرفقات التي شاركها المستخدمون مع موظفي خدمة العملاء، ونوع وسيلة الدفع، والأرقام الأربعة الأخيرة من بطاقات الدفع، وسجل المشتريات. وشمل الحادث صور وثائق هوية حكومية، مثل رخص القيادة أو جوازات السفر، لبعض المستخدمين.

ويسرد سجل تكساس أيضًا العناوين وتواريخ الميلاد. وربما اختلفت حقول البيانات من شخص إلى آخر. وقالت Discord إن الحادث لم يشمل أرقام البطاقات الكاملة ورموز الأمان وكلمات المرور وبيانات المصادقة، ولا رسائل Discord أو الأنشطة فيها خارج محادثات الدعم.

يمكن أن تساعد صور وثائق الهوية وتواريخ الميلاد والعناوين في سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. كما يمكن أن تجعل عناوين البريد الإلكتروني وأسماء المستخدمين وسجل التواصل مع الدعم رسائل التصيّد التي تنتحل صفة Discord تبدو أكثر مصداقية.

قد تحتوي رسائل الدعم ومرفقاتها على تفاصيل تختلف من شخص إلى آخر. ولا تكفي الأرقام الأربعة الأخيرة من البطاقة وحدها للتصريح بعملية دفع كاملة، لكن يمكن استخدامها مع المعلومات المتعلقة بالمشتريات والدعم في طلبات احتيالية لاسترداد الأموال أو الاشتراك أو استعادة الحساب.

قالت Discord إنها ألغت صلاحية وصول 5CA إلى نظام تذاكر الدعم، وبدأت تحقيقًا داخليًا وتحقيقًا جنائيًا رقميًا، وتواصلت مع جهات إنفاذ القانون، وأخطرت سلطات حماية البيانات المعنية. كما راجعت إجراءات التدقيق والضوابط الأمنية لدى مزوّدي الدعم الخارجيين.

قالت Discord إنها ستتواصل مع المستخدمين المتأثرين عبر البريد الإلكتروني فقط، من العنوان noreply@discord.com، وإنها لن تتصل بهم هاتفيًا بشأن هذا الحادث. ولذلك، فإن أي اتصال هاتفي يطلب معلومات أو دفع أموال لا يتوافق مع إشعار Discord الرسمي.

ينبغي للمستخدمين الذين أُبلغوا بأن صورة وثيقة هويتهم ربما كانت ضمن البيانات المعنية اتباع الخطوات الخاصة ببلدهم والواردة في الإشعار الذي تلقّوه، والنظر في مراقبة الائتمان وتفعيل تنبيه بالاحتيال أو تجميد الائتمان، والتواصل مع الجهة التي أصدرت الوثيقة عند الاقتضاء.

ينبغي لمن تلقّوا الإشعار مراجعة معاملات البطاقات والمشتريات بحثًا عن معاملات لا يتعرّفون عليها، والتوجّه مباشرة إلى تطبيق Discord الرسمي أو موقعها الرسمي بدلًا من اتباع الروابط في رسائل الدعم أو استعادة الحساب غير المتوقعة. لم تكن كلمات المرور ضمن النطاق المُبلّغ عنه؛ ومع ذلك، ينبغي تغيير كلمة المرور إذا أُدخلت في صفحة احتيالية أو أُعيد استخدامها في مكان آخر.