Discord已经通知用户数据泄露,当威胁行为者未经授权访问第三方客户服务代理的支持票据队列时发生了数据泄露。
Infosecurity看到并发送给受影响用户的消息中写道:“由于事件的性质,您的电子邮件地址,客户服务消息的内容以及您与Discord之间发送的任何附件可能已暴露给第三方。”

2021年,只有3%的英国公司躲过了供应链违规事件。
这家流行的即时通讯平台表示,一旦发现这个问题,就立即停用了受感染的账户,并在该用户的电脑上完成了恶意软件检查。
Discord继续说道:“我们还与我们的客户服务合作伙伴合作,改进他们的做法,帮助防止此类事件在未来发生,虽然我们认为风险是有限的,但建议您对任何可疑信息或活动保持警惕,例如欺诈或网络钓鱼企图。”

这不是Discord第一次成为恶意行为者的目标。2021年,Infosecurity报告了新的多功能恶意软件,旨在滥用平台上的核心功能,并将目标机器变成恶意机器人。
同一份报告显示,有人试图将Discord用作恶意文件托管服务。
预计到2023年底,Discord的月活跃用户将达到近2亿,这使其成为攻击者越来越有吸引力的目标。

这个平台在游戏社区中特别受欢迎,被认为是五角大楼泄密者杰克·特谢拉(Jack Teixeira)开始分享机密军事文件的第一个地方。
目前尚不清楚受最近供应链漏洞影响的用户数量。
即时通讯平台Discord通知用户,其电子邮件地址和客服交互可能因第三方服务代理的安全漏洞而被泄露。公司已采取措施停用受影响账户,并加强安全实践。尽管认为风险有限,但建议用户警惕潜在的欺诈和网络钓鱼尝试。Discord曾多次遭受恶意行为者攻击,随着用户基数的增长,成为黑客更具吸引力的目标。
155

被折叠的 条评论
为什么被折叠?



