Инцидент с утечкой данных у Discord затронет и граждан России
Компания Discord сообщила об утечке данных некоторых пользователей сервиса. В том числе к злоумышленникам попали имена, логины, адреса электронной почты, IP-адреса, типы платежей, четыре последние цифры банковских карт, истории покупок и фото удостоверений личности.
Неавторизованная сторона скомпрометировала стороннего подрядчика Discord, который занимается обслуживанием системы техподдержки и взаимодействием с отделом безопасности. Затем злоумышленники получили доступ к данным пользователей, которые ранее обращались в службу поддержки, заявили в компании.
Пароли пользователей, полные номера их банковских карт, а также сообщения, выходящие за рамки переписки с техподдержкой, не утекли, заявили в пресс-службе Discord. Компания немедленно лишила подрядчика доступа к системе обработки запросов, а также начала расследование совместно с правоохранительными органами.
Инцидент с утечкой данных пользователей Discord затрагивает и граждан России, несмотря на блокировку платформы на территории страны, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи «Цифровая Россия» Антон Немкин.
«Аккаунты и личные данные ведь остались в системе. Поэтому утечки, подобные этой, напрямую затрагивают и наших граждан. Это ещё раз доказывает: цифровые следы не исчезают, поэтому относиться к ним нужно более чем внимательно», — подчеркнул депутат.
По его словам, именно через сторонних подрядчиков злоумышленники всё чаще проникают к пользовательским данным — не напрямую, а через слабые звенья в экосистеме обслуживания. «Такие случаи показывают необходимость пересмотра политики безопасности не только внутри компаний, но и на уровне всех участников, которые имеют доступ к данным — подрядчиков, партнёров, сервисных платформ», — отметил Немкин.
Особое беспокойство, по словам парламентария, вызывает компрометация персональных данных и копий документов. «Фото удостоверений личности — это не просто техническая информация, а фактически цифровой ключ к человеку. Такие сведения могут использоваться для мошенничества и оформления кредитов, а последствия подобных утечек растягиваются на годы», — пояснил он.
«Сегодня защита данных должна рассматриваться как стратегический приоритет компаний, особенно тех, кто хранит информацию пользователей из разных стран. Необходимо выстраивать многоуровневую систему кибербезопасности, проводить аудит процессов и ужесточать требования к подрядчикам. Этот инцидент должен стать сигналом к действию — и для бизнеса, и для регуляторов. Мы должны добиваться прозрачности и ответственности всех, кто работает с персональными данными наших граждан», — заключил Антон Немкин.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
