Discord合作方遭到黑客入侵 大量用户身份信息或已泄露

[db:作者]

据The Verge报道，Discord公布其一家第三方客户支持合作伙伴近期遭到“未授权方”入侵，Discord称该未授权方试图“索要经济赎金”提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
虽然黑客并未间接获得Discord的拜候权限，但部分用户的数据仍是以次入侵遭到影响——具体为用户与Discord客户支持团队及信赖与平安团队同享的数据，包括为年龄考证而提交的政府身份证件提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
Discord在一份消息稿中暗示，一切受此次入侵影响的用户很快将收到邮件告诉提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。能够面临风险的数据范例包括姓名、Discord用户名、电子邮箱地址、联系方式、付出方式、信誉卡号的后四位（而非信誉卡考证码或完整信誉卡号）、采办记录、IP地址、与客户支持相同的消息记录，以及“有限的企业数据”提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。

此次入侵中最使人担忧的数据，是少许为年龄考证目标提交给Discord的政府身份证件图像，例如护照或驾照提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。Discord补充称：“若你的身份证件能够已被获得，相关信息将在你收到的邮件中说明提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。”值得留意的是，此次入侵未致使密码、认证数据，或“超越用户与客户支持相同范围的消息记录”泄露提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。Discord同时暗示，已撤消受影响客户支持合作伙伴对其系统的拜候权限提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
若你近期未向Discord客户支持团队同享过信息，那末你大要率不会受此次入侵影响提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。但假如你以为自己的数据能够已泄露，请留意来自Discord的邮件提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。若你的身份证件触及此次泄露，倡议查阅美国国税局（IRS）或英国国家收集平安中心（NCSC）公布的身份盗用及数据泄露应对指南提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
此次数据泄露发生在Discord起头在部分地域要求年龄考证的六个月后提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。英国《在线平安法》已将此类年龄考证归入法令要求，不外用户很快找到了躲避方式，包括利用《灭亡搁浅》（Death Stranding）中的摄影形式提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。美国部分州也已经过类似的年龄考证法令提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
Discord此次数据泄露充实说明，为何全球公众会对这类政策感应担忧与不满——除了检查相关题目外，将政府身份证件这类敏感数据的扫描件和照片供给给能够缺少充足平安办法庇护这些数据的公司，自己就存在明显风险提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。