يقوم مجرمو الإنترنت بسرقة البيانات الشخصية من مستخدمي Discord بعد اختراق مزود تابع لجهة خارجية، بما في ذلك الأسماء ورسائل البريد الإلكتروني وصور المستندات والمدفوعات الجزئية.
وقع الهجوم في 20 سبتمبر/أيلول، ووفقًا للشركة، فقد أثر على "عدد محدود من المستخدمين" الذين تفاعلوا مع فرق دعم المنصة أو قسم الثقة والأمان.
وتضمنت البيانات المخترقة معلومات بالغة الحساسية، مثل الأسماء الحقيقية، وأسماء المستخدمين، وعناوين البريد الإلكتروني، ومعلومات الاتصال، وفي بعض الحالات، صورًا لوثائق رسمية مثل جوازات السفر ورخص القيادة.
تم تسريب بعض معلومات الدفع، بما في ذلك نوع البطاقة، والأرقام الأربعة الأخيرة، وسجل المشتريات المرتبط بالحساب المتأثر. بالإضافة إلى ذلك، تم اختراق عناوين IP والرسائل والمرفقات المرسلة إلى موظفي الدعم.
وفقًا لـ Discord، يبدو أن دوافع الهجوم كانت مالية، حيث طالب المخترقون بفدية مقابل عدم تسريب المعلومات المسروقة. تحركت الشركة على الفور: قطعت اتصال البائع الخارجي بنظام التذاكر الخاص بها، وبدأت تحقيقًا داخليًا، واستعانت بشركة متخصصة في تحليلات الجرائم الحاسوبية، وأبلغت السلطات المختصة.
تحذّر مجموعة VX-Underground الأمنية من أن البيانات المسروقة تُمثّل "الهوية الكاملة للفرد". في الوقت نفسه، تُشير شركة Hudson Rock المتخصصة في استخبارات التهديدات إلى أنه في حال تسريبها، يُمكن استخدام هذه المعلومات لحل عمليات الاختراق والاحتيال المتعلقة بالعملات المشفرة، حيث يعمل العديد من المحتالين عبر Discord.
Discord has begun sending e-mails notifications about a cybersecurity incident which occurred September 20th, 2025.
— vx-underground (@vxunderground) October 3, 2025
It appears people who submitted support tickets are the ones primarily impacted.
Literally peoples entire identity stolen from this shit pic.twitter.com/5WlhAYbihG
حتى الآن، لا يُعرف العدد الدقيق للمستخدمين المتأثرين، ولا اسم مزود الخدمة الخارجي، ولا وسيلة الوصول المستخدمة.
تُبرز هذه الحادثة مخاطر مشاركة البيانات الشخصية ووثائق الهوية مع جهات خارجية، مُسلّطةً الضوء على أن حتى الشركات الموثوقة قد تقع ضحيةً لاختراقات أمنية تكشف معلومات حساسة.
ليست هناك تعليقات:
إرسال تعليق