Χάκερς απέκτησαν πρόσβαση σε πληροφορίες χρηστών του Discord μέσω τρίτου παρόχου

[Axlmon]

Το Discord ενημέρωσε τους χρήστες του για παραβίαση δεδομένων που συνέβη στις 20 Σεπτεμβρίου, όπου χάκερς απέκτησαν πρόσβαση σε πληροφορίες χρηστών μέσω τρίτων παρόχων.

Η δημοφιλής πλατφόρμα επικοινωνίας δεν παραβιάστηκε άμεσα, ωστόσο οι κακόβουλοι δράστες κατάφεραν να αποκτήσουν πρόσβαση σε έναν από τους παρόχους υπηρεσιών εξυπηρέτησης πελατών, από όπου έλαβαν κυρίως στοιχεία επικοινωνίας των χρηστών, συμπεριλαμβανομένων διευθύνσεων email και πραγματικών ονομάτων.

Τα δεδομένα αυτά επρόκειτο να χρησιμοποιηθούν ως μέσο πίεσης, με σκοπό την απαίτηση οικονομικών λύτρων από το Discord. Η εταιρεία αναφέρει ότι η κατάσταση έχει πλέον αντιμετωπιστεί κατάλληλα.

Το Discord κατέχει ουσιαστικά μονοπωλιακή θέση στην αγορά επικοινωνίας των βιντεοπαιχνιδιών, με μερίδιο άνω του 90%. Η εταιρεία συνεργάζεται με τρίτους παρόχους υπηρεσιών υποστήριξης, μέσω των οποίων οι παίκτες επικοινωνούν με την ομάδα υποστήριξης πελατών ή/και με τις ομάδες Trust and Safety. Όπως επιβεβαιώθηκε, ένας από αυτούς τους παρόχους παραβιάστηκε, ωστόσο το Discord δηλώνει ότι έχει διακόψει την πρόσβαση του συγκεκριμένου παρόχου στο σύστημα υποστήριξής του και έχει ενημερώσει τις αρμόδιες αρχές για τη διερεύνηση του περιστατικού.

Κατά την παραβίαση, οι χάκερ απέκτησαν πρόσβαση σε ονόματα χρηστών, πραγματικά ονόματα, διευθύνσεις email, IP διευθύνσεις, «περιορισμένες» πληροφορίες χρέωσης —όπως τον τύπο πληρωμής και τα τελευταία τέσσερα ψηφία των τραπεζικών καρτών— καθώς και σε εσωτερικό εκπαιδευτικό υλικό του Discord. Επίσης, επηρεάστηκαν ορισμένοι χρήστες που είχαν υποβάλει κρατικά έγγραφα, όπως διαβατήρια ή άδειες οδήγησης.

Ωστόσο, σύμφωνα με την ανακοίνωση, οι πλήρεις κωδικοί πρόσβασης, οι διευθύνσεις κατοικίας και άλλες ευαίσθητες πληροφορίες φαίνεται να παραμένουν ασφαλείς. Τα μηνύματα που ανταλλάχθηκαν μεταξύ χρηστών και υποστήριξης παραβιάστηκαν επίσης, αλλά οποιεσδήποτε άλλες συνομιλίες στους servers ή τα άμεσα μηνύματα παρέμειναν ανέπαφα.

Το Discord τονίζει ότι πρόκειται για μεμονωμένο περιστατικό που δεν εξελίχθηκε σε κάτι καταστροφικό. Η εταιρεία αναφέρει ότι οι επηρεαζόμενοι χρήστες θα λάβουν email από τη διεύθυνση [email protected], το οποίο θα περιγράφει αναλυτικά τα επόμενα βήματα και θα ενημερώνει ακριβώς ποιες πληροφορίες έχουν διαρρεύσει.

Σε ανάρτηση στο blog της, η εταιρεία υπογράμμισε τη δέσμευσή της για την ασφάλεια των χρηστών, αναφέροντας ότι έχουν ήδη ξεκινήσει σχετικές έρευνες και ότι έχουν αναθεωρηθεί τα τρέχοντα συστήματα ανίχνευσης απειλών και τα πρωτόκολλα ασφαλείας, ώστε να διασφαλιστεί πως ένα τέτοιο περιστατικό δεν θα επαναληφθεί. Όπως πάντα, συνιστάται στους χρήστες να παραμείνουν σε επαγρύπνηση.

Διαβάστε ολόκληρο το άρθρο

[MikeGR7]

Αλλη μια αχρηστη εφαρμογη απο τις χιλιαδες αχρηστες που κανει account ο κοσμος.

PRO TIP: Επειδη στο playstore εχει χιλιες εφαρμογες social και αλλες χιλιες messaging ΔΕΝ χρειαζεται να τις εγκαταστησετε.....

Μοναδική μορφη επικοινωνιας απο εμενα ειναι VIBER (λογω δημοτικοτητας) το οποιο ξερεις κατευθειαν οτι παρακολουθειται απο ΛΙΑΓΚΑ, ΣΚΟΡΔΑ, ΝΙΚΟΛΟΥΛΗ κτλ και ετσι το πιο σημαντικο θεμα συζητησης ειναι "Στα μακαρονια να βαλω τυρι ή οχι?"

Για οποιαδηποτε αλλη σοβαρη επικοινωνια μονο προσωπο με προσωπο.

(Αντιπαραγωγικο? Ναι. Οταν ομως επι 25 χρονια παραδιδουμε καθε ανθρωπινο δικαιωμα, τι περιμεναμε? Τα χειροτερα ειναι μπροστα.)

[Huruduru]

Γι'αυτό δεν χρησιμοποιούμε τον ίδιο κωδικό ποτέ σε παραπάνω από έναν λογαριασμό και πάντα να πρέπει να είναι δυνατός.

[comfuzio]

1 hour ago, MikeGR7 said:

Αλλη μια αχρηστη εφαρμογη απο τις χιλιαδες αχρηστες που κανει account ο κοσμος.

PRO TIP: Επειδη στο playstore εχει χιλιες εφαρμογες social και αλλες χιλιες messaging ΔΕΝ χρειαζεται να τις εγκαταστησετε.....

Μοναδική μορφη επικοινωνιας απο εμενα ειναι VIBER (λογω δημοτικοτητας) το οποιο ξερεις κατευθειαν οτι παρακολουθειται απο ΛΙΑΓΚΑ, ΣΚΟΡΔΑ, ΝΙΚΟΛΟΥΛΗ κτλ και ετσι το πιο σημαντικο θεμα συζητησης ειναι "Στα μακαρονια να βαλω τυρι ή οχι?"

Για οποιαδηποτε αλλη σοβαρη επικοινωνια μονο προσωπο με προσωπο.

(Αντιπαραγωγικο? Ναι. Οταν ομως επι 25 χρονια παραδιδουμε καθε ανθρωπινο δικαιωμα, τι περιμεναμε? Τα χειροτερα ειναι μπροστα.)

Κάθε άλλο παρά άχρηστο είναι το discord. Καλή τύχη να κάνεις το 5% αυτών που κάνει με το viber ή με το overbloated teams.
Το πρόβλημα με το discord και το κάθε discord είναι ότι μαζί με τους gamers μαζεύει και τους lamers, από gaming community έχει μαζέψει όλους τους συνωμοσιολόγους, cryptoparasides και κάθε παρακμιακό οπότε για να καθαρίσει αυτή η κόπρος του Αυγεία το κάνουν κάτι που δεν θα έπρεπε να είναι ποτέ, εξουσία.
Και ότι έχει την εξουσία πάντα θα είναι στόχος και ποτέ τίποτα δεν είναι ασφαλές για πάντα. Ήταν κάτι που όλοι περιμέναμε ότι θα γίνει και να που έγινε.
Το μάθημα είναι αυτό που είπε ο @Huruduru άλλο password σε κάθε τι και σε ότι έχει να κάνει με πληρωμή να προσθέσω, μια vcard μιας χρήσης, πληρωμή και delete. Και αν δεν χρειάζεται το αληθινό όνομα, δεν το δίνουμε σε ότι υπηρεσία υπάρχει εκεί έξω.

[Tsiviotis]

1 ώρα πριν, MikeGR7 είπε

Αλλη μια αχρηστη εφαρμογη απο τις χιλιαδες αχρηστες που κανει account ο κοσμος.

PRO TIP: Επειδη στο playstore εχει χιλιες εφαρμογες social και αλλες χιλιες messaging ΔΕΝ χρειαζεται να τις εγκαταστησετε.....

Μοναδική μορφη επικοινωνιας απο εμενα ειναι VIBER (λογω δημοτικοτητας) το οποιο ξερεις κατευθειαν οτι παρακολουθειται απο ΛΙΑΓΚΑ, ΣΚΟΡΔΑ, ΝΙΚΟΛΟΥΛΗ κτλ και ετσι το πιο σημαντικο θεμα συζητησης ειναι "Στα μακαρονια να βαλω τυρι ή οχι?"

Για οποιαδηποτε αλλη σοβαρη επικοινωνια μονο προσωπο με προσωπο.

(Αντιπαραγωγικο? Ναι. Οταν ομως επι 25 χρονια παραδιδουμε καθε ανθρωπινο δικαιωμα, τι περιμεναμε? Τα χειροτερα ειναι μπροστα.)

Πολύ καλό από αυτήν την άποψη το Viber.

Όποιος έχει 20' για σκότωμα, πάτε να σκρολάρετε μια "στα γρήγορα" τα cookies, τα data policies για το πού πανε οι συνταγές μακαρονάδων σας κλπ.

Spoiler: Είναι καμιά 2000 εταιρίες, good luck with that 😀

 

"While the exact number changes as vendors are added or removed from the IAB Global Vendor List, a recent check of Viber's ad partners list on Android showed over 2230 vendors."

 

Αλλά Ελλάντα αυτό ξέρουμε, αυτό εμπιστεύομαστε.

Επεξ/σία πριν από 2 ώρες από Tsiviotis

[>>Morpheus>>]

2 ώρες πριν, MikeGR7 είπε

Αλλη μια αχρηστη εφαρμογη απο τις χιλιαδες αχρηστες που κανει account ο κοσμος.

Τετοιο ποστ, χωρις καν να εχουμε αποκριες ;; 😵

[cpc464]

"Κατά την παραβίαση, οι χάκερ απέκτησαν πρόσβαση σε ονόματα χρηστών, πραγματικά ονόματα, διευθύνσεις email, IP διευθύνσεις, «περιορισμένες» πληροφορίες χρέωσης —όπως τον τύπο πληρωμής και τα τελευταία τέσσερα ψηφία των τραπεζικών καρτών— καθώς και σε εσωτερικό εκπαιδευτικό υλικό του Discord. Επίσης, επηρεάστηκαν ορισμένοι χρήστες που είχαν υποβάλει κρατικά έγγραφα, όπως διαβατήρια ή άδειες οδήγησης."

Σουρωτήρι και το Discord δηλαδή, ευτυχώς που έχω κόψει να το χρησιμοποιώ χρόνια.

[Strat8]

Οπότε για να καταλάβω καλά, αυτό το hack επηρεάζει μόνο άτομα τα οποία χρειάστηκε (για οποιοδήποτε λόγο) να επικοινωνήσουν με το support; Αν κάποιος δεν το έκανε ποτέ, λογικά δεν έχει κάποιο πρόβλημα;

[Tsiviotis]

4 λεπτά πριν, Strat8 είπε

Οπότε για να καταλάβω καλά, αυτό το hack επηρεάζει μόνο άτομα τα οποία χρειάστηκε (για οποιοδήποτε λόγο) να επικοινωνήσουν με το support; Αν κάποιος δεν το έκανε ποτέ, λογικά δεν έχει κάποιο πρόβλημα;

Κάτι τέτοια είπαν, αλλά πάντα αυτή είναι η καραμέλα.

https://www.pcgamer.com/gaming-industry/one-of-the-worst-case-scenarios-for-id-age-verification-is-already-here-with-a-discord-breach-compromising-some-users-data/

"The most concerning data caught in the breach is a limited number of government ID images shared with Discord for age verification purposes, such as passports or driver's licenses. Discord added that, "If your ID may have been accessed, that will be specified in the email you receive."

[Strat8]

1 λεπτό πριν, Tsiviotis είπε

Κάτι τέτοια είπαν, αλλά πάντα αυτή είναι η καραμέλα.

https://www.pcgamer.com/gaming-industry/one-of-the-worst-case-scenarios-for-id-age-verification-is-already-here-with-a-discord-breach-compromising-some-users-data/

"The most concerning data caught in the breach is a limited number of government ID images shared with Discord for age verification purposes, such as passports or driver's licenses. Discord added that, "If your ID may have been accessed, that will be specified in the email you receive."

Να προσθέσω επίσης πως το Discord είναι η δεύτερη υπηρεσία η οποία δήλωνε οτι τα στοιχεία ταυτότητας διαγράφονταν άμεσα και εν τέλει αποδείχτηκε πως έλεγε ψέματα. Κάτι μήνες πιο πριν ήταν το "tea" (αν θυμάμαι καλά), ένα site υποτίθεται για την ασφάλεια των γυναικών στο dating. Το ίδιο έγινε και εκεί. Γενικά θα ήταν συνετό να μη δίνουμε στοιχεία ταυτότητας πουθενά, ακόμα και όταν λένε οτι τα διαγράφουν μετά, καθώς όπως βλέπουμε αυτό δεν ισχύει πάντα.

[Marrio]

Μόδα έχει καταντήσει πλέον..