Discord gibt weitere Informationen zum Datenleck bekannt - es könnten 70.000 Fotos von Ausweisen von Regierungsmitarbeitern geleakt worden sein

Benutzer sollten vorsichtig sein angesichts der Verwirrung über Zahlen

• Discord-Datenpanne im Zusammenhang mit einem Drittanbieter-Supportdienst - wahrscheinlich Zendesk, nicht Discord selbst
• Angreifer behaupten, dass während eines 58-stündigen Zugriffsfensters 5,5 Millionen Benutzerdatensätze und 2,1 Millionen Ausweisfotos gestohlen wurden
• Discord bestreitet Zahlen, bestätigt 70.000 ID-Enthüllungen und weigert sich, Erpressungsforderungen zu bezahlen

Discord hat weitere Details zu dem jüngsten Datenleck durch Dritte bekannt gegeben, einschließlich einer Schätzung der wahrscheinlich gestohlenen Anzahl von Ausweisfotos bei dem Angriff.

Das Unternehmen hatte seine Nutzer vor einem möglichen Datenverstoß gewarnt und erklärt, dass ein Drittanbieter für Kundensupport kompromittiert wurde. „Die unbefugte Partei erhielt dann Zugriff auf Informationen von einer begrenzten Anzahl von Nutzern, die Discord über unseren Kundensupport und/oder die Teams für Vertrauen & Sicherheit kontaktiert hatten“, sagte Discord zu diesem Zeitpunkt.

Die Identität der Angreifer wurde nicht bekannt gegeben, aber Discord erklärte, dass die Betrüger personenbezogene Daten, Kontaktdaten, einige Firmendaten und eine „kleine Anzahl“ von staatlich ausgestellten Ausweisen entwendet hätten.

Wie viele Ausweise?

Nun hat BleepingComputer behauptet, dass das Unternehmen, das wahrscheinlich kompromittiert wurde, Zendesk war.

Es gelang ihr auch, Kontakt mit den Angreifern aufzunehmen, die behaupteten, Daten von 5,5 Millionen einzigartigen Nutzern gestohlen zu haben, darunter 2,1 Millionen Fotos von Personalausweisen. Die Gesamtgröße des Archivs betrug 1,6 TB, die während der 58 Stunden ununterbrochenen Zugriffs heruntergeladen wurden.

Die Angreifer teilten der Veröffentlichung mit, dass sie über ein kompromittiertes Konto eines Supportmitarbeiters, der über einen ausgelagerten Business-Process-Outsourcing-Anbieter beschäftigt war, den Discord nutzte, auf das Netzwerk zugegriffen haben.

Discord ist sich jedoch nicht über das Ausmaß des Verstoßes einig.

"Zunächst einmal, wie in unserem Blogbeitrag angegeben, handelte es sich hierbei nicht um einen Verstoß gegen Discord, sondern um einen Drittanbieterdienst, den wir zur Unterstützung unserer Kundenservicebemühungen nutzen," sagte das Unternehmen der Publikation in einer Stellungnahme.

„Zweitens sind die geteilten Zahlen falsch und Teil eines Versuchs, eine Zahlung von Discord zu erpressen. Von den weltweit betroffenen Konten haben wir ungefähr 70.000 Nutzer identifiziert, deren Ausweisfotos möglicherweise offengelegt wurden, die unser Anbieter zur Überprüfung von Altersappeals genutzt hat.“

"Drittens werden wir diejenigen, die für ihre illegalen Handlungen verantwortlich sind, nicht belohnen." Den Angreifern zufolge forderten sie 5 Millionen Dollar – und später senkten sie die Forderung auf 3,5 Millionen Dollar.