Discord veri sızıntısı: 70 bin kullanıcı etkilendi, kimlik bilgileri ifşa oldu

Geçtiğimiz hafta, Discord adına müşteri hizmetleri verilerini işleyen üçüncü taraf bir platformun hacklendiği ve bunun sonucunda birçok kullanıcının yaş doğrulama fotoğraflarını içeren resmi kimlik bilgilerinin sızdırıldığı bildirilmişti. Sızıntının kesin boyutu bilinmiyordu çünkü etkilenen müşteriler Discord tarafından özel olarak bilgilendirilmişti. Ancak çevrimiçi ortamda çok sayıda spekülasyon ortaya çıktı.

Popüler X (eski adıyla Twitter) hesabı vx-underground, 2,1 milyon kullanıcının pasaport ve diğer resmi kimlik fotoğraflarını içeren 1,5 TB’lık verinin sızdırıldığını iddia etti. Ancak Discord sözcüsü Nu Wexler bu iddiaları yalanladı ve saldırının boyutunun büyük ölçüde abartıldığını, gerçekte yaklaşık 70.000 kullanıcının etkilendiğini açıkladı.

Wexler, The Verge’e yaptığı açıklamada şunları söyledi:

“Geçtiğimiz hafta müşteri hizmetlerimizi destekleyen üçüncü taraf bir sağlayıcıyla ilgili güvenlik olayı duyurusunun ardından, saldırganların dolaşıma soktuğu yanlış iddialara açıklık getirmek istiyoruz. Öncelikle belirtmek gerekir ki bu Discord’un ihlali değil, müşteri hizmetleri için kullandığımız üçüncü taraf bir servisin ihlalidir. İkincisi, çevrimiçi paylaşılan sayılar doğru değildir; bunlar Discord’dan fidye koparma girişiminin parçasıdır. Küresel ölçekte etkilenen hesaplar arasında yaklaşık 70.000 kullanıcının yaş doğrulama süreçlerinde kullanılan resmi kimlik fotoğrafları açığa çıkmış olabilir. Üçüncüsü, yasa dışı eylemlerinden dolayı sorumluları ödüllendirmeyeceğiz.”

Wexler ayrıca etkilenen kullanıcıların halihazırda bilgilendirildiğini, şirketin kolluk kuvvetleriyle iş birliği içinde olduğunu vurguladı. Discord, saldırıya uğrayan üçüncü taraf hizmet sağlayıcısı Zendesk ile olan müşteri desteği sözleşmesini sonlandırdı. Ayrıca etkilenen sistemlerin güvenliğini sağlamak için ek önlemler alındı.

Buna rağmen ihlal oldukça ciddi kabul ediliyor çünkü yalnızca e-posta adresleri değil, kimlik fotoğrafları, kredi kartı numaralarının son dört hanesi, IP adresleri ve hükümet tarafından verilmiş kimlik belgeleri de sızıntıya dahil.