Крупная утечка Discord: раскрыты данные почти 1 миллиона пользователей

На BreachForums была раскрыта серьезная утечка данных популярного сервиса защиты Discord — RestoreCord. В результате инцидента в открытый доступ попали данные почти миллиона пользователей, включая временные метки, последние IP-адреса, имена пользователей и Discord ID.

Пользователь под псевдонимом Sythe опубликовал данные вместе с ссылкой на загрузку файла в формате .csv. Анализ файла не выявил вредоносного кода, однако домен, на который был загружен файл, часто связывается с подозрительной активностью. На данный момент мотив взлома остается неизвестным.

RestoreCord и масштабы угрозы
RestoreCord предоставляет услуги по резервному копированию серверов Discord и обслуживает около 99 миллионов участников, из которых 100 тысяч являются клиентами компании. В настоящее время сервис защищает 55 тысяч серверов.

Хотя пароли и личные сообщения, похоже, не были скомпрометированы, комбинация таких данных, как имена пользователей, Discord ID и IP-адреса, может быть использована для целевых фишинговых атак и других вредоносных действий.

Рекомендации пользователям:

• Включите двухфакторную аутентификацию (2FA) для защиты аккаунтов.
• Следите за подозрительной активностью.
• Остерегайтесь потенциальных фишинговых сообщений.

Этот инцидент подчеркивает необходимость повышения безопасности сторонних сервисов и их ответственности за защиту пользовательских данных.