Утечка данных Discord (пострадали 74 729 человек)

В записи в реестре генерального прокурора Техаса и уведомлениях, отправленных пострадавшим пользователям, датой несанкционированного доступа указано 20 сентября 2025 года. Согласно записи регулятора, инцидент обнаружили 25 сентября; Discord опубликовала уведомление 3 октября и обновила его 9 октября.

Discord сообщила, что злоумышленник атаковал стороннюю службу поддержки с целью вымогательства выкупа. В общедоступных документах не раскрывается технический способ получения первоначального доступа.

В записи BR-0004706 в реестре генерального прокурора Техаса указаны 74 729 пострадавших по всей стране, в том числе 1 465 жителей Техаса. Число пострадавших в Техасе входит в общее число по стране и не учитывалось повторно.

Discord отдельно сообщила, что могли быть раскрыты фотографии выданных государством документов, удостоверяющих личность, примерно 70 000 пользователей, которые предоставили их при обжаловании решений, связанных с возрастом. Это не общее число затронутых пользователей, а часть из 74 729 пострадавших, чьи особо чувствительные данные могли быть раскрыты.

По сообщению Discord, данные могли включать имена, имена пользователей Discord, адреса электронной почты и другие контактные сведения, предоставленные службе поддержки, IP-адреса, сообщения и вложения, переданные сотрудникам поддержки клиентов, способ оплаты, последние четыре цифры платёжной карты и историю покупок. У некоторых пользователей были затронуты изображения выданных государством документов, удостоверяющих личность, например водительских удостоверений или паспортов.

В записи техасского регулятора также указаны адреса и даты рождения. Набор затронутых сведений мог различаться у разных людей. Discord сообщила, что полные номера карт и коды безопасности, пароли, данные аутентификации, а также сообщения и действия в Discord за пределами переписки со службой поддержки затронуты не были.

Изображения удостоверений личности, даты рождения и адреса могут использоваться для присвоения чужой личности или подачи мошеннических заявок на открытие счетов. Адреса электронной почты, имена пользователей и история обращений в поддержку также могут сделать фишинговые сообщения от имени Discord более убедительными.

Сообщения и вложения, отправленные в поддержку, могут содержать разные сведения о каждом человеке. Одних только последних четырёх цифр карты недостаточно для проведения платежа, но в сочетании с информацией о покупках и обращениях в поддержку их могут использовать для поддельных запросов на возврат средств, оформление подписки или восстановление аккаунта.

Discord сообщила, что отозвала доступ 5CA к системе обработки обращений в поддержку, начала внутреннее расследование и цифровую криминалистическую экспертизу, привлекла правоохранительные органы и уведомила соответствующие органы по защите данных. Компания также пересмотрела процедуры аудита и меры безопасности для сторонних поставщиков услуг поддержки.

Discord сообщила, что с пострадавшими пользователями будут связываться только по электронной почте с адреса noreply@discord.com и что компания не будет звонить по поводу этого инцидента. Поэтому звонок с просьбой предоставить информацию или совершить платёж противоречит официальному уведомлению Discord.

Если вас уведомили, что изображение вашего удостоверения личности могло быть затронуто, выполните указанные в уведомлении действия для вашей страны. Рассмотрите возможность мониторинга кредитной истории, внесения в неё отметки о риске мошенничества или замораживания доступа к ней, а при необходимости, обращения в орган, выдавший документ.

Если вы получили уведомление, проверьте операции по карте и историю покупок на наличие незнакомых транзакций. Открывайте официальное приложение или сайт Discord напрямую, а не по ссылкам из неожиданных сообщений от службы поддержки или о восстановлении аккаунта. Согласно сообщениям об инциденте, пароли затронуты не были; однако смените пароль, если вы вводили его на мошеннической странице или использовали на других ресурсах.