Discord victime d’une faille de sécurité inquiétante, les papiers d’identité de certains utilisateurs sont dans la nature

Le service de messagerie Discord a récemment signalé une faille de sécurité affectant le support client et les données associées. Les intrusions n'ont pas touché directement les services internes mais ont compromis des informations des utilisateurs.

La faille a été attribuée à un prestataire tiers chargé de la gestion des tickets du support client. Discord a immédiatement mis fin à cette collaboration et a initié une enquête interne. Les autorités compétentes ont également été informées.

Les données volées incluent des discussions entre utilisateurs et le support client, des noms d'utilisateur, des adresses e-mail, des adresses IP, et les quatre derniers chiffres des cartes bancaires. Toutefois, les numéros complets des cartes bancaires n'ont pas été exposés.

Des scans de documents d'identité, tels que cartes d'identité, permis de conduire et passeports, ont également été compromis pour certains utilisateurs. Discord assure que cela concerne un nombre limité de victimes.

Discord a pris des mesures pour corriger la faille et informera les utilisateurs concernés par e-mail depuis noreply@discord.com . L'entreprise ne contactera pas les utilisateurs par téléphone ou SMS.

Le support client est disponible 24 heures sur 24. Les utilisateurs dont les documents d'identité ont été compromis sont encouragés à rester vigilants et à contacter les autorités si nécessaire.

Les intrusions n'ont pas affecté les messages privés, les serveurs, ni les mots de passe des utilisateurs. Il est recommandé d'activer l'authentification à deux facteurs pour renforcer la sécurité. À ce jour, aucune utilisation malveillante des données volées n'a été signalée.

Discord a subi une faille de sécurité Les données des clients en contact avec le support ont été compromises, y compris certains documents d'identité Discord s'engage à notifier toutes les victimes par e-mail

D’après Presse-citron.