Платформа Discord.io сообщила о крупной утечке данных, которая произошла в ночь на 14 августа. В результате утечки, неизвестным лицам стало доступно содержимое базы данных, в связи с чем было временно прекращено функционирование всех сервисов и операций. Об этом сообщает Bizmedia.kz.
Крупная утечка данных: Discord.io временно прекращает работу после хакерской атаки
Серьезный инцидент связанный с утечкой данных произошел на платформе Discord.io, интерфейсе для популярного мессенджера Discord, в ночь на 14 августа. Вследствие этого сервисы платформы были приостановлены для проведения расследования.
Отчет об инциденте поступил с сайта Discord.io, где подтверждаются факты неправомерного доступа к их базе данных. Неизвестные лица получили возможность заглянуть в довольно чувствительные данные: имена пользователей, их Discord ID, информацию об аватарах, электронные адреса и пароли.
По всей видимости, уязвимость в коде сайта позволила злоумышленникам получить доступ к базе данных. Используя эту уязвимость, они скачали базу данных и разместили ее на внешнем ресурсе.
Важным моментом является то, что платежные данные пользователей не были украдены. В Discord.io подчеркнули, что все транзакции совершаются через PayPal и Stripe, и соответственно, платежная информация пользователей не хранится на их серверах.
На данный момент идет активное расследование инцидента. Команда Discord.io заявляет, что они приложат все усилия, чтобы исключить подобные инциденты в будущем. Для этого планируется полный пересмотр кода сайта и усиление методов обеспечения безопасности.
