Update on a Security Incident Involving Third-Party Customer Service
7 months ago
- #customer-support
- #security
- #data-breach
- Discord发现未经授权方入侵了第三方客服供应商系统。
- 部分用户数据遭泄露，包括姓名、电子邮箱、部分账单信息、IP地址以及与客服的对话记录。
- 完整信用卡号、密码及常规Discord活动数据未被获取。
- Discord已撤销该供应商权限，启动调查并联系执法部门。
- 受影响用户正通过noreply@discord.com邮箱接收通知。
- 极少数案例中，年龄申诉提交的政府身份证件图片被访问。
- Discord正加强对第三方供应商的安全审计与威胁检测。