Компания 5CA, предоставляющая услуги поддержки клиентов и работающая с Discord, заявила, что не переживала взлом. Ранее платформа объявила, что именно этот инцидент мог привести к утечке фотографий удостоверений личности пользователей.
В Discord заявляли, что «это был взлом стороннего поставщика услуг 5CA, которого использовали для поддержки нашей службы поддержки клиентов».
Однако компания 5CA опубликовала ответное заявление с опровержением: «Нам известно о сообщениях в СМИ, в которых 5CA названа виновником утечки данных, затронувшей одного из наших клиентов. Вопреки этим сообщениям, мы можем подтвердить, что ни одна из систем 5CA не была замешана в этом инциденте, и 5CA не обрабатывала никакие выданные государством удостоверения личности этого клиента. Все наши платформы и системы остаются в безопасности, а клиентские данные по-прежнему защищены строгими мерами защиты данных».
При этом компания оговорилась, что проводит расследование инцидента и тесно сотрудничает с клиентом, а также с внешними консультантами, включая экспертов по кибербезопасности и этичных хакеров. Промежуточные его результаты показывают, что утечка произошла вне систем 5CA, а системы контроля доступа, шифрования и мониторинга полностью работоспособны.
По предварительным данным компании, инцидент мог быть вызван человеческим фактором.
В начале октября стало известно, что в ходе атаки 20 сентября хакеры похитили платёжную информацию и персональные данные, включая имена и удостоверения личности некоторых пользователей Discord, после взлома стороннего поставщика услуг. Атака затронула «ограниченное число пользователей», которые взаимодействовали со службой поддержки клиентов Discord или службами доверия и безопасности.
Позднее на платформе заявили, что выявили около 70 тысяч пользователей, чьи фотографии в удостоверениях личности могли быть украдены и скомпрометированы. Хакеры же утверждают, что раскрыли данные 5,5 млн пользователей.
Источник: habr.com