Mesajlaşma ve topluluk platformu Discord, yaşanan bir güvenlik ihlali nedeniyle yaklaşık 70 bin kullanıcının resmi kimlik belgelerinin sızdırılmış olabileceğini açıkladı. Sızan veriler arasında, kullanıcıların yaş doğrulama amacıyla yüklediği kimlik fotoğrafları yer alıyor.
Sızıntı üçüncü taraf sağlayıcıdan kaynaklandı
Discord sözcüsü Nu Wexler, The Verge’e yaptığı açıklamada, olayın Discord’un bir müşteri hizmetleri sağlayıcısının güvenlik açığından kaynaklandığını belirtti.
“Dünya genelinde etkilenen hesaplardan yaklaşık 70 bin kullanıcının, üçüncü taraf sağlayıcımız tarafından yaş doğrulama taleplerini incelemek amacıyla kullanılan resmi kimlik fotoğrafları açığa çıkmış olabilir.”
Şirket, etkilenen tüm kullanıcılarla doğrudan iletişime geçtiğini, aynı zamanda olayın ardından ilgili devlet kurumları, kolluk kuvvetleri ve veri güvenliği otoriteleriyle iş birliği yürüttüğünü duyurdu.
Etkilenen sistemler güvence altına alındı
Discord, veri ihlaline yol açan üçüncü taraf hizmet sağlayıcısıyla çalışmayı sonlandırdığını ve söz konusu sistemlerin tamamen güvence altına alındığını bildirdi.
Daha önce, 3 Ekim’de yapılan bir açıklamada da platformdan bazı e-posta adresleri, IP kayıtları, kullanıcı adları ve kredi kartı son dört hanelerinin sızdırılmış olabileceği uyarısı yapılmıştı.