Discord 数据泄露事件（74,729 人受影响）

得克萨斯州总检察长办公室的记录和发给受影响用户的通知均指出，未经授权访问发生于2025年9月20日。监管机构的记录称，此次事件于9月25日被发现；Discord 于10月3日发布通知，并于10月9日更新。

Discord 表示，未经授权的一方以勒索赎金为目的，将第三方客服服务作为攻击目标。公开文件未披露攻击者最初获得访问权限所采用的技术手段。

得克萨斯州总检察长办公室的 BR-0004706 号记录显示，全美共有 74,729 人受到影响，其中包括 1,465 名得克萨斯州居民。得克萨斯州人数已包含在全国总数中，未重复计入。

Discord 另行表示，约 70,000 名用户为年龄相关申诉提交的政府签发身份证件照片可能遭到泄露。这并非受影响用户的总人数，而是此次涉及 74,729 人的事件中，敏感信息可能遭到泄露的一部分用户。

Discord 表示，相关数据可能包括姓名、Discord 用户名、提供给客服的电子邮件地址及其他联系方式、IP 地址、与客服人员分享的消息和附件、付款方式、支付卡号的最后四位数字，以及购买记录。此次事件还涉及部分用户的驾驶证或护照等政府签发身份证件的图像。

得克萨斯州的记录还列出了地址和出生日期。具体涉及的数据字段可能因人而异。Discord 表示，完整卡号和安全码、密码、身份验证数据，以及客服对话之外的 Discord 消息或活动均未涉及。

身份证件图像、出生日期和地址可能被用于身份盗用或欺诈性账户申请。电子邮件地址、用户名和客服沟通记录，也可能让冒充 Discord 的网络钓鱼消息显得更可信。

客服消息和附件中包含的具体信息可能因人而异。仅凭卡号的最后四位数字，无法授权完成一笔付款，但结合购买记录和客服沟通背景，这些信息可能被用于提交虚假的退款、订阅或账户恢复请求。

Discord 表示，已撤销 5CA 对客服工单系统的访问权限，启动内部调查和取证调查，与执法部门合作，并通知相关数据保护机构。Discord 还审查了针对第三方客服服务商的审计和安全控制措施。

Discord 表示，只会通过 noreply@discord.com 向受影响用户发送电子邮件，不会就此次事件致电。因此，来电者索要信息或要求付款的行为与 Discord 的官方通知不符。

如果用户收到通知，得知其身份证件图像可能涉及此次事件，应按照通知中针对其所在国家的指引采取措施，并考虑进行信用监测、设置欺诈警报或冻结信用档案，以及在适当情况下联系证件签发机构。

收到通知的用户应检查支付卡交易和购买记录，留意不熟悉的交易，并直接使用 Discord 官方应用或访问官方网站，而不是点击意外收到的客服或账户恢复消息中的链接。密码不在此次报告的影响范围内；不过，如果曾在欺诈页面输入密码，或在其他地方重复使用同一密码，则应更改密码。