Хакеры взломали службу поддержки клиентов Discord

Хакеры взломали стороннего поставщика услуг, который обеспечивает поддержку клиентов Discord, в результате чего 20 сентября злоумышленники получили платежную информацию и персональные данные пользователей игровой платформы.

Discord официально заявил об инциденте 3 октября, сообщив, что приняли немедленные меры по изоляции службы поддержки от своей системы тикетов. Кроме этого, платформа начала расследование. Сообщается, что данная атака затронула «ограниченное число пользователей». Она носила финансовый мотив, поскольку хакеры потребовали у Discord выкуп в обмен на отказ от раскрытия украденной информации.

Злоумышленники заполучили доступ к IP-адресам, сообщениям и вложениям, отправленным работникам службы поддержки, среди которых удостоверения личности. Также была скомпрометирована платежная информация, такая как способ оплаты, последние четыре цифры номера кредитной карты и история покупок, связанные со взломанными учетными записями.

Как сообщает издание BleepingComputer, Ответственность за атаку взяла на себя группировка Scattered Lapsus$ Hunters (SLH). Она заявила, что взломала экземпляр Zendesk, используемый Discord для поддержки клиентов. Также она опубликовала изображение, на котором виден список контроля доступа Kolide для сотрудников, имеющих доступ к консоли администратора.

Ранее группа хакеров взломала устройства правительства США, работающие на ПО Cisco. Вероятно, что данный инцидент затронул критически важную инфраструктуру в правительственных учреждениях.