Discord hacklendiğini doğruladı: 200 milyon kişinin verileri tehlikede

Dünya genelinde 200 milyondan fazla aktif kullanıcısı bulunan sosyal medya platformu Discord, kullanıcı verilerinin hedef alındığı ciddi bir siber saldırı yaşandığını duyurdu.

KULLANICILARA UYARI MAİLİ GÖNDERİLDİ

Forbes'un aktardığına göre Discord, saldırıya ilişkin kullanıcılarına e-posta göndererek veri ihlalini doğruladı. Şirket, sızan bilgiler arasında gerçek isimler, e-posta adresleri ve sınırlı faturalama bilgileri bulunduğunu açıkladı.

KİMLİK NUMARALARI DA HEDEFTEYDİ

Saldırı sırasında bazı vatandaşlık kimlik numaralarına da erişilmiş olabileceği ifade edildi. Ancak Discord, tam kredi kartı bilgileri, güvenlik kodları, şifreler ve uygulama içi mesajların saldırıdan etkilenmediğini vurguladı.

SALDIRI ÜÇÜNCÜ TARAF HİZMET SAĞLAYICISINDAN GELDİ

Euronews'in haberine göre, veri ihlali 20 Eylül'de meydana geldi. Discord, saldırının doğrudan kendi sunucularını değil, müşteri desteği sunan üçüncü taraf bir hizmet sağlayıcısını hedef aldığını belirtti. Kullanıcılara bilgilendirme e-postaları 3 Ekim'de gönderildi.

SALDIRGANLARDAN FİDYE TALEBİ

Discord'un açıklamasında, saldırganların kullanıcı verilerine erişim sağladıktan sonra şirketten fidye talep ettikleri bilgisi yer aldı. Siber saldırının ardından Discord, konuyla ilgili güvenlik önlemlerini artırdığını belirtti.

ŞÜPHELİ GRUP: SCATTERED LAPSUS$ HUNTERS

Bazı kaynaklara göre saldırının arkasında daha önce Jaguar Land Rover ve Marks & Spencer gibi dev markaları da hedef alan Scattered Lapsus$ Hunters adlı hacker grubunun olduğu tahmin ediliyor. Grup, geçmişte gerçekleştirdiği saldırılarla dikkat çekmişti.