Discord、外部委託先でのデータ侵害を報告

外部委託先へのサイバー攻撃でユーザーデータが盗まれたが、Discordは自社システムが直接侵害された事実はないと主張している

要約

10月3日、Discordは外部委託先のカスタマーサービス事業者がサイバー攻撃を受け、恐喝目的でユーザーデータが盗まれたことを公表した。影響を受けたのは、Discordのサポートチームまたはトラスト&セーフティチームとやり取りをしたユーザー。盗まれた情報には、チャットログ、個人情報、メールアドレス、IP(知的財産)アドレス、取引履歴、決済情報、クレジットカード下4桁の番号、年齢確認用身分証写真などが含まれていた。Discordは直ちに委託先のアクセス権を剥奪し、自社システムが直接侵害された事実はないことを確認した。

用語解説
  • データ侵害: 機密情報やセンシティブな情報が許可なくアクセス、盗用、または公開される事象。
  • 恐喝攻撃: 攻撃者がデータを盗み、金銭を支払わなければデータを公開または悪用すると脅迫するサイバー犯罪。
  • 外部委託先サービスプロバイダー: 業務やサポートを提供するために契約された外部企業で、機密データにアクセスする可能性がある。