Discord में डेटा सेंध (74,729 लोग प्रभावित)

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड और प्रभावित उपयोगकर्ताओं को भेजी गई सूचनाओं में अनधिकृत पहुँच की तारीख 20 सितंबर 2025 बताई गई है। नियामक के रिकॉर्ड के अनुसार, घटना का पता 25 सितंबर को चला। Discord ने अपनी सूचना 3 अक्टूबर को प्रकाशित की और 9 अक्टूबर को उसे अपडेट किया।

Discord ने कहा कि अनधिकृत पहुँच बनाने वाले पक्ष ने फिरौती वसूलने के उद्देश्य से बाहरी सहायता सेवा को निशाना बनाया था। सार्वजनिक दस्तावेज़ों में यह नहीं बताया गया है कि शुरुआती पहुँच पाने के लिए किस तकनीकी तरीके का इस्तेमाल किया गया।

टेक्सस के अटॉर्नी जनरल के रिकॉर्ड BR-0004706 के अनुसार, देशभर में 74,729 लोग प्रभावित हुए, जिनमें टेक्सस के 1,465 निवासी शामिल हैं। टेक्सस का आँकड़ा राष्ट्रीय कुल का हिस्सा है और उसे दोबारा नहीं जोड़ा गया है।

Discord ने अलग से कहा कि संभव है कि उम्र से जुड़ी अपीलों के लिए सरकारी पहचान-पत्रों की तस्वीरें जमा करने वाले लगभग 70,000 उपयोगकर्ताओं की वे तस्वीरें उजागर हो गई हों। यह कुल उपयोगकर्ता संख्या नहीं है; यह 74,729 लोगों को प्रभावित करने वाली घटना का संवेदनशील डेटा से जुड़ा एक उपसमूह है।

Discord ने कहा कि डेटा में नाम, Discord उपयोगकर्ता नाम, सहायता टीम को दिए गए ईमेल पते और अन्य संपर्क विवरण, IP पते, ग्राहक सहायता कर्मियों के साथ साझा किए गए संदेश और संलग्न फ़ाइलें, भुगतान का प्रकार, भुगतान कार्ड के अंतिम चार अंक और खरीदारी का इतिहास शामिल हो सकते हैं। कुछ उपयोगकर्ताओं के मामले में ड्राइविंग लाइसेंस या पासपोर्ट जैसे सरकारी पहचान-पत्रों की तस्वीरें भी शामिल थीं।

टेक्सस के रिकॉर्ड में पते और जन्मतिथियाँ भी दर्ज हैं। प्रत्येक व्यक्ति के लिए शामिल जानकारी अलग-अलग हो सकती है। Discord ने कहा कि कार्ड के पूरे नंबर और सुरक्षा कोड, पासवर्ड, प्रमाणीकरण डेटा तथा सहायता संबंधी बातचीत से बाहर के Discord संदेश या गतिविधियाँ इसमें शामिल नहीं थीं।

पहचान-पत्रों की तस्वीरों, जन्मतिथियों और पतों का इस्तेमाल पहचान की चोरी या धोखाधड़ी से खाते खोलने के आवेदनों में किया जा सकता है। ईमेल पते, उपयोगकर्ता नाम और सहायता संबंधी पिछली बातचीत भी Discord के नाम पर भेजे जाने वाले फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकते हैं।

सहायता संबंधी संदेशों और संलग्न फ़ाइलों में हर व्यक्ति के लिए अलग-अलग विवरण हो सकते हैं। केवल कार्ड के अंतिम चार अंक किसी पूरे भुगतान को अधिकृत करने के लिए पर्याप्त नहीं हैं, लेकिन खरीदारी और सहायता संबंधी जानकारी के साथ मिलाकर उनका इस्तेमाल रिफंड, सदस्यता या खाता बहाली के झूठे अनुरोधों में किया जा सकता है।

Discord ने कहा कि उसने सहायता-टिकट प्रणाली तक 5CA की पहुँच रद्द कर दी, आंतरिक और फ़ोरेंसिक जाँच शुरू की, कानून प्रवर्तन एजेंसियों को शामिल किया और संबंधित डेटा संरक्षण प्राधिकरणों को सूचित किया। उसने बाहरी सहायता प्रदाताओं के लिए ऑडिट और सुरक्षा नियंत्रणों की भी समीक्षा की।

Discord ने कहा कि प्रभावित उपयोगकर्ताओं से केवल noreply@discord.com से भेजे गए ईमेल के ज़रिए संपर्क किया जाएगा और वह इस घटना के बारे में फ़ोन नहीं करेगा। इसलिए, फ़ोन करके जानकारी या भुगतान माँगना Discord की आधिकारिक सूचना के अनुरूप नहीं है।

जिन उपयोगकर्ताओं को बताया गया है कि उनके पहचान-पत्र की तस्वीर शामिल हो सकती है, उन्हें अपनी सूचना में दिए गए देश-विशिष्ट कदमों का पालन करना चाहिए। उन्हें क्रेडिट निगरानी, धोखाधड़ी की चेतावनी दर्ज कराने या क्रेडिट फ़्रीज़ कराने पर भी विचार करना चाहिए और उचित होने पर पहचान-पत्र जारी करने वाले प्राधिकरण से संपर्क करना चाहिए।

सूचना पाने वाले उपयोगकर्ताओं को अनजान लेन-देन का पता लगाने के लिए कार्ड और खरीदारी संबंधी गतिविधियों की समीक्षा करनी चाहिए। अप्रत्याशित सहायता या खाता बहाली संदेशों के लिंक पर जाने के बजाय सीधे Discord के आधिकारिक ऐप या वेबसाइट पर जाएँ। बताई गई प्रभावित जानकारी में पासवर्ड शामिल नहीं थे; फिर भी, अगर कोई पासवर्ड धोखाधड़ी वाले पेज पर दर्ज किया गया था या कहीं और भी इस्तेमाल किया गया था, तो उसे बदल दें।