Dữ liệu người dùng Công ty Discord rò rỉ sau tấn công vào CSKH bên thứ 3

Discord thông báo một nhà cung cấp dịch vụ hỗ trợ khách hàng bên thứ 3 bị tấn công, làm lộ thông tin một số người dùng và bị dùng để tống tiền.

Sự cố ảnh hưởng người dùng đã liên hệ bộ phận Hỗ trợ hoặc Trust & Safety; Discord đã thu hồi quyền truy cập của bên thứ 3 và cho biết ban đầu kẻ tấn công không có quyền truy cập trực tiếp vào hệ thống của Discord.

Chi tiết sự cố và phạm vi ảnh hưởng

Một nhà cung cấp dịch vụ hỗ trợ khách hàng bên thứ 3 của Discord bị tấn công, khiến dữ liệu của một số người dùng bị lộ và sử dụng để tống tiền.

Sự cố ảnh hưởng chủ yếu đến những người đã liên hệ bộ phận Hỗ trợ khách hàng hoặc nhóm Trust & Safety. Discord phát hiện và ngay lập tức thu hồi quyền truy cập của nhà cung cấp này vào hệ thống quản lý vé hỗ trợ.

Loại dữ liệu bị lộ

Dữ liệu bị lộ gồm nhật ký chat, tên thật, tên người dùng, địa chỉ email, địa chỉ IP, lịch sử giao dịch, thông tin thanh toán, bốn chữ số cuối thẻ tín dụng và một số ảnh xác minh tuổi.

Các loại dữ liệu trên có thể dẫn đến rủi ro tống tiền, lừa đảo và lạm dụng thông tin cá nhân; người dùng liên quan nên chủ động kiểm tra email, thông báo thanh toán và các tài khoản liên quan.

Phản ứng của Discord và khuyến nghị cho người dùng

Discord đã thu hồi quyền truy cập của bên thứ 3 và tiến hành điều tra nội bộ để đánh giá mức độ ảnh hưởng và ngăn chặn truy cập thêm.

Khuyến nghị cho người dùng: đổi mật khẩu, bật xác thực hai yếu tố (2FA), theo dõi giao dịch thẻ, cảnh giác email/phishing và liên hệ ngân hàng nếu phát hiện giao dịch bất thường.

Sự cố này ảnh hưởng đến tất cả người dùng Discord chứ?

Không, chủ yếu ảnh hưởng những người đã liên hệ bộ phận Hỗ trợ hoặc Trust & Safety và có dữ liệu được lưu bởi nhà cung cấp bên thứ 3.

Tôi nên làm gì ngay nếu lo ngại dữ liệu mình bị lộ?

Thay mật khẩu, bật 2FA, kiểm tra email và sao kê thẻ; nếu thấy giao dịch lạ, liên hệ ngân hàng hoặc nhà cung cấp thẻ ngay lập tức.

Loại dữ liệu nào có thể bị lợi dụng để tống tiền?

Nhật ký chat, ảnh xác minh, thông tin thanh toán và email có thể bị kẻ xấu dùng để tống tiền hoặc lừa đảo, đặc biệt khi kết hợp nhiều loại dữ liệu.

Discord đã làm gì để ngăn chặn sự cố tương tự?

Discord đã thu hồi quyền truy cập bên thứ 3 và đang điều tra; người dùng nên chờ thông báo chính thức và làm theo hướng dẫn bảo mật từ Discord.

Lưu ý: Nội dung bài viết chỉ nhằm cung cấp thông tin, không phải khuyến nghị đầu tư. Vui lòng tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định. Chúng tôi không chịu trách nhiệm đối với mọi kết quả phát sinh từ quyết định đầu tư của bạn.