Discord’un geçtiğimiz günlerde kullanıcı verilerini sızdırdığı yönündeki iddialar bugün şirket tarafınca doğrulandı. Peki sızıntı hangi verileri kapsıyor?
Discord‘a yönelik kullanıcı verilerinin sızdığı yönündeki iddialar bugün Discord tarafınca doğrulandı. Şirket yaşanmış olan veri ihlali sonrası ortalama 70 bin kullanıcının kimlik fotoğraflarının sızdırılmış olabileceğini açıkladı.
Şirket sözcüsü Nu Wexler, olayın Discord’un kendisinden değil, alan kişi destek hizmetlerinde kullandıkları üçüncü taraf bir servis sağlayıcının (Zendesk) sisteminden kaynaklandığını belirtti. Saldırganların “1.5 TB’lık yaş doğrulama fotoğrafı” çaldıklarını iddia ederek Discord’dan fidye talep ettikleri bildirildi. Yetkililer, olayın peşinden etkilenen tüm kullananların bilgilendirildiğini ve sistemlerin güvenliğinin sağlandığını duyurdu. Discord, görevli kişilerle hiçbir şekilde antak kalma yapmayacağını vurgulayarak, yasa dışı faaliyetlerde bulunan bu grubun iddialarının abartılı bulunduğunu söylemiş oldu.
Sızıntı kimlik fotoğraflarını kapsıyor fakat dahası da olabilir
Şirket, ihlale karışan hizmet sağlayıcısı ile emek harcamayı sonlandırdığını ve güvenlik güçleri, veri koruma kurumları ve dış güvenlik uzmanlarıyla iş birliği içinde soruşturmayı sürdürdüğünü söylüyor.
Ek olarak yalnızca kimlik fotoğraflarının değil, bazı kullananların isim, e-posta, kullanıcı adı, IP adresi ve kredi kartı bilgilerinin son dört hanesi benzer biçimde verilerinin de etkilenmiş olabileceği açıklandı. Şimdiye dek Discord tarafınca herhangi bir bilgilendirme maili almadıysanız, bu sızıntıdan etkilenmemiş olabilirsiniz.
