الرئيسية
خرق أمني عبر مزوّد خارجي يفضح معطيات مستخدمي ديسكورد
6 رغم التصنيف الأخير اللي كيحسب ديسكورد من بين المنصات الأكثر حرصاً على حماية البيانات، الشركة كتواجه اليوم حادث اختراق طال واحد الطرف الثالث اللي كيتكلف بتسيير الدعم. المتأثرين بالأساس هما المستخدمين اللي توصلو مع خدمة الزبائن فالفترة الأخيرة، حيث الهاكرز قدرو يوصلو للنظام ديال تذاكر الدعم، من غير ما يمسّو السيرفرات الداخلية ولا البنية الأساسية ديال المنصة.
المعطيات اللي تعرضات للكشف كتشمل معلومات من مراسلات الدعم بحال الأسماء والكنيات على ديسكورد وعناوين الإيميل وعناوين IP، وزيد عليهم محتوى بعض الرسائل. الشركة كتوضح كذلك أن بعض عناصر الفوترة قد تكون تبانت، كيفاش نوع وسيلة الأداء وتاريخ المشتريات وآخر أربعة أرقام من البطاقة البنكية. الأكثر حساسية هو أن عدد محدود من صور وثائق الهوية، بحال بطائق التعريف الوطنية والباسبور ورخص السياقة، تسرّبات خلال مساطر تأكيد السن.
حسب معلومات نشرتها The Verge، الجهات اللي ورا الهجوم حاولت تبتز ديسكورد بطلب فدية. مجموعة Scattered Lapsus$ Hunters تبنّات العملية على تيليغرام وبغات تبرهن بنشر لقطات كتشير لوصول لأدوات داخلية ديال الشركة.
بالنسبة للإجراءات، ديسكورد كتقول أنها سدت فورياً الولوج ديال المزوّد اللي تعرّض للاختراق، وعاقدات شركة مختصة فالأمن المعلوماتي باش تدير التحقيقات، وصرحات بأنها اتصلات بالسلطات المختصة. فالنفس الوقت، راجعات آليات رصد التهديدات عند الشركاء باش تشدد الحماية. وكتطمّن المستخدمين بأن لا كلمات السرّ تسرّبات، ولا الأرقام الكاملة ديال الكارطات البنكية ولا أكواد الأمان.
إلى كنتي من اللي تواصّلو مؤخراً مع الدعم، من الأفضل دير شوية ديال الاحتياط: انتبه لأي رسالة مشبوهة وقد تكون محاولة تصيّد، فعل التحقق المزدوج فالحساب ديالك، تبّع سجلات الدخول غير المعتادة، وراجع شنو من وثائق عطيتها للدعم واطلب مسحها إلى ما بقاتش ضرورية. وإذا سبق وشاركت شي معلومات أداء، راقب الحركات البنكية ديالك للاطمئنان.
المعطيات اللي تعرضات للكشف كتشمل معلومات من مراسلات الدعم بحال الأسماء والكنيات على ديسكورد وعناوين الإيميل وعناوين IP، وزيد عليهم محتوى بعض الرسائل. الشركة كتوضح كذلك أن بعض عناصر الفوترة قد تكون تبانت، كيفاش نوع وسيلة الأداء وتاريخ المشتريات وآخر أربعة أرقام من البطاقة البنكية. الأكثر حساسية هو أن عدد محدود من صور وثائق الهوية، بحال بطائق التعريف الوطنية والباسبور ورخص السياقة، تسرّبات خلال مساطر تأكيد السن.
حسب معلومات نشرتها The Verge، الجهات اللي ورا الهجوم حاولت تبتز ديسكورد بطلب فدية. مجموعة Scattered Lapsus$ Hunters تبنّات العملية على تيليغرام وبغات تبرهن بنشر لقطات كتشير لوصول لأدوات داخلية ديال الشركة.
بالنسبة للإجراءات، ديسكورد كتقول أنها سدت فورياً الولوج ديال المزوّد اللي تعرّض للاختراق، وعاقدات شركة مختصة فالأمن المعلوماتي باش تدير التحقيقات، وصرحات بأنها اتصلات بالسلطات المختصة. فالنفس الوقت، راجعات آليات رصد التهديدات عند الشركاء باش تشدد الحماية. وكتطمّن المستخدمين بأن لا كلمات السرّ تسرّبات، ولا الأرقام الكاملة ديال الكارطات البنكية ولا أكواد الأمان.
إلى كنتي من اللي تواصّلو مؤخراً مع الدعم، من الأفضل دير شوية ديال الاحتياط: انتبه لأي رسالة مشبوهة وقد تكون محاولة تصيّد، فعل التحقق المزدوج فالحساب ديالك، تبّع سجلات الدخول غير المعتادة، وراجع شنو من وثائق عطيتها للدعم واطلب مسحها إلى ما بقاتش ضرورية. وإذا سبق وشاركت شي معلومات أداء، راقب الحركات البنكية ديالك للاطمئنان.
الاختراق عبر مزوّدين خارجيين بقى نقطة ضعف حقيقية فسلاسل الخدمات الرقمية. حتى إلا كانت أنظمة الشركة محمية، قنوات الدعم تقدر تولّي منفذ خلفي. تشديد المراقبة على الشركاء والتعامل بحذر مع المراسلات يظل خط الدفاع الأول.
