اختراق بيانات محدود على منصة “ديسكورد” عبر مزود دعم خارجي: الشركة تحقق وتتخذ إجراءات فورية
أعلنت منصة “ديسكورد” (Discord)، المتخصصة في التواصل الصوتي والنصي وذات الشعبية الواسعة بين لاعبي ألعاب الفيديو، عن تعرضها لحادث اختراق أمني طال أحد مزودي خدمات دعم العملاء الخارجيين، مما أدى إلى تسريب بيانات عدد محدود من المستخدمين.
اختراق عبر طرف ثالث
في بيان رسمي، أوضحت “ديسكورد” أن “طرفًا غير مصرح له” نجح في الوصول إلى بيانات مجموعة من المستخدمين الذين تواصلوا مع فريق دعم العملاء أو فريق الثقة والسلامة في المنصة، وذلك من خلال اختراق أحد مقدمي الدعم الخارجيين المتعاقدين مع الشركة.
بيانات مسربة شملت معلومات حساسة
بحسب التقرير الذي نشره موقع News Bytes التقني، فإن الهجوم لم يستهدف خوادم “ديسكورد” الرئيسية، بل جاء في محاولة ابتزاز مالي للمنصة عبر استغلال ثغرة لدى مزود الخدمة.
وشملت البيانات المسربة:
أسماء المستخدمين
عناوين البريد الإلكتروني
الأربعة أرقام الأخيرة من بطاقات الائتمان
عدد محدود من صور الهويات الحكومية التي قدمها مستخدمون لتأكيد أعمارهم ضمن إجراءات الاستئناف.
وأكدت الشركة أن كلمات المرور الكاملة وأرقام بطاقات الائتمان لم تُخترق في هذا الهجوم.
إجراءات فورية بعد الاختراق
عقب الحادث، سارعت “ديسكورد” إلى اتخاذ مجموعة من الخطوات لحماية بيانات المستخدمين المتأثرين، شملت:
إرسال إشعارات بالبريد الإلكتروني للمستخدمين المعنيين.
إلغاء وصول مزود الدعم الخارجي إلى نظام إدارة الطلبات.
إبلاغ الهيئات المعنية بحماية البيانات.
التعاون مع جهات إنفاذ القانون للتحقيق في الحادثة.
اقرأ أيضًا:
رئيس “إنستجرام” ينفي التجسس على المحادثات: “خرافة قديمة”
تعزيز الضوابط الأمنية
وفي سياق الاستجابة للحادث، بدأت “ديسكورد” بمراجعة شاملة لجميع أنظمة الأمان وكشف التهديدات المتعلقة بمزودي الخدمة الخارجيين، لتقليل فرص تكرار مثل هذه الحوادث في المستقبل.
رغم محدودية الأثر مقارنةً باختراقات أوسع نطاقًا، يسلط هذا الهجوم الضوء على المخاطر المرتبطة بالاعتماد على مزودي خدمات خارجيين في إدارة بيانات المستخدمين، وتُعد استجابة “ديسكورد” السريعة مؤشرًا على وعي المنصة بتداعيات الهجمات السيبرانية، في وقت تتزايد فيه التهديدات الرقمية على مستوى العالم.
