[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2q0kf9habhzvw":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"severity":22,"dataClasses":23,"description":37,"seoTitle":38,"seoTitleEn":39,"seoDescription":40,"seoDescriptionEn":39,"logoUrl":41,"isVerified":4,"isSensitive":4,"isSpamList":42,"isMalware":42,"company":43},"6a7177aa4ceb6fabc447a784","Discord5CA2025","Discord Veri İhlali","discord-5ca-2025","discord.com","2025-09-20T00:00:00.000Z","2026-08-04T05:24:58.511Z","Discord official notice, Texas Attorney General, and BleepingComputer","https:\u002F\u002Fdiscord.com\u002Fpress-releases\u002Fupdate-on-security-incident-involving-third-party-customer-service",[14,16,17],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fdiscord-discloses-data-breach-after-hackers-steal-support-tickets\u002F",74729,"known",null,"people","Medium",[24,25,26,27,28,29,30,31,32,33,34,35,36],"Names","Usernames","Email addresses","Contact information","Physical addresses","Dates of birth","IP addresses","Partial credit card data","Purchase history","Customer support tickets","Government issued IDs","Driver's license numbers","Passport numbers","\u003Cp>\u003Cstrong>Discord 2025 veri ihlali\u003C\u002Fstrong>, şirketin müşteri hizmetlerinde kullandığı üçüncü taraf sağlayıcı 5CA'nın sistemine 20 Eylül 2025'te yetkisiz erişilmesiyle ilgilidir. Texas Başsavcılığı kaydı olaydan ülke genelinde 74.729 kişinin etkilendiğini bildiriyor.\u003C\u002Fp>\u003Cp>Olay, Discord Müşteri Desteği veya Güven ve Güvenlik ekipleriyle iletişim kuran belirli kullanıcıları kapsıyor. Discord bunu kendi ana platformunun değil, üçüncü taraf müşteri hizmeti sağlayıcısının ihlali olarak açıkladı.\u003C\u002Fp>\u003Ch2>Discord veri ihlali ne zaman gerçekleşti?\u003C\u002Fh2>\u003Cp>Texas Başsavcılığı kaydı ve etkilenen kullanıcılara gönderilen bildirim, yetkisiz erişim tarihini 20 Eylül 2025 olarak gösteriyor. Düzenleyici kayda göre olay 25 Eylül'de fark edildi; Discord kamuoyu açıklamasını 3 Ekim'de yayımladı ve 9 Ekim'de güncelledi.\u003C\u002Fp>\u003Cp>Discord, yetkisiz kişinin fidye talep etmek amacıyla üçüncü taraf destek hizmetini hedeflediğini açıkladı. Kamuya açık belgeler kullanılan teknik giriş yöntemini belirtmiyor.\u003C\u002Fp>\u003Ch2>Kaç kişi etkilendi?\u003C\u002Fh2>\u003Cp>Texas Başsavcılığının BR-0004706 numaralı kaydı ülke genelinde 74.729 kişinin etkilendiğini, bunların 1.465'inin Texas sakini olduğunu bildiriyor. Texas sayısı ülke toplamının içindedir ve ayrıca eklenmemiştir.\u003C\u002Fp>\u003Cp>Discord ayrıca yaklaşık 70.000 kullanıcının yaş itirazları için sunduğu resmî kimlik fotoğraflarının etkilenmiş olabileceğini açıkladı. Bu sayı toplam kullanıcı sayısı değil, 74.729 kişilik olay içindeki hassas bir alt kümedir.\u003C\u002Fp>\u003Ch2>Hangi bilgiler etkilenmiş olabilir?\u003C\u002Fh2>\u003Cp>Discord'un açıklamasına göre ad, Discord kullanıcı adı, e-posta ve destek ekibine verilen diğer iletişim bilgileri, IP adresleri, müşteri hizmetleriyle paylaşılan mesajlar ve ekler, ödeme türü, kart numarasının son dört hanesi ve satın alma geçmişi etkilenmiş olabilir. Bazı kullanıcıların sürücü belgesi veya pasaport gibi resmî kimlik görselleri de kapsama girdi.\u003C\u002Fp>\u003Cp>Texas kaydı ayrıca adres ve doğum tarihini listeliyor. Alanlar kişiden kişiye değişebilir. Discord tam kart numaraları ile güvenlik kodlarının, parolaların, kimlik doğrulama verilerinin ve destek görüşmeleri dışındaki Discord mesaj veya etkinliklerinin etkilenmediğini belirtti.\u003C\u002Fp>\u003Ch2>Bu olay hangi riskleri doğuruyor?\u003C\u002Fh2>\u003Cp>Kimlik görselleri, doğum tarihi ve adres bilgileri kimlik hırsızlığı veya sahte hesap başvurularında kullanılabilir. E-posta, kullanıcı adı ve destek geçmişi ise Discord'dan geliyormuş gibi görünen hedefli dolandırıcılık mesajlarını daha inandırıcı hâle getirebilir.\u003C\u002Fp>\u003Cp>Destek mesajları ve ekler kişiye göre farklı bilgiler içerebilir. Kartın son dört hanesi tek başına tam ödeme yapmaya yeterli değildir; ancak satın alma geçmişi ve destek ayrıntılarıyla birlikte sahte iade, abonelik veya hesap kurtarma taleplerinde kullanılabilir.\u003C\u002Fp>\u003Ch2>Discord olaya nasıl yanıt verdi?\u003C\u002Fh2>\u003Cp>Discord 5CA'nın destek bileti sistemine erişimini kaldırdığını, iç inceleme ve dijital adli çalışma başlattığını, kolluk kuvvetleriyle çalıştığını ve ilgili veri koruma makamlarını bilgilendirdiğini açıkladı. Şirket üçüncü taraf destek sağlayıcılarına ilişkin denetim ve güvenlik kontrollerini de gözden geçirdi.\u003C\u002Fp>\u003Cp>Discord, etkilenen kişilere yalnızca \u003Cstrong>noreply@discord.com\u003C\u002Fstrong> adresinden e-posta gönderdiğini ve bu olay hakkında telefonla iletişim kurmayacağını belirtti. Telefonla arayıp bilgi veya ödeme isteyen kişiler Discord'un resmî bildirimiyle uyumlu değildir.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>Kimlik görselinin etkilenmiş olabileceği belirtilen kullanıcılar bildirimlerindeki ülkeye özgü adımları izlemeli; kredi raporlarını izlemeyi, dolandırıcılık uyarısı veya kredi dondurma seçeneğini ve gerektiğinde kimliği düzenleyen kurumla görüşmeyi değerlendirmelidir.\u003C\u002Fp>\u003Cp>Bildirim alan kullanıcılar kart ve satın alma hareketlerini tanımadıkları işlemler açısından incelemeli, beklenmedik destek veya hesap kurtarma mesajlarında bağlantı kullanmadan Discord'un resmî uygulamasına ya da sitesine doğrudan gitmelidir. Parolalar bu olayın bildirilen kapsamında değildir; yine de sahte bir sayfada parola paylaşılmışsa veya aynı parola başka yerde kullanılıyorsa değiştirilmelidir.\u003C\u002Fp>","Discord Veri İhlali (74,7 Bin Kişi Etkilendi)","","Discord'un üçüncü taraf destek ihlalinde 74.729 kişi etkilendi. Açığa çıkabilecek kimlik, iletişim ve destek verileriyle alınacak önlemleri inceleyin.","\u002Fuploads\u002Flogo\u002Fdiscord.svg",false,{"name":44,"sector":45,"country":46,"website":47,"websiteArchiveUrl":39,"websiteStatus":48,"websiteCheckedAt":12},"Discord Inc.","Social Media","United States","https:\u002F\u002Fdiscord.com\u002F","active"]