కమ్యూనికేషన్ ప్లాట్‌ఫాం డిస్కార్డ్ మూడవ పార్టీ కస్టమర్ సర్వీస్ హాక్ సమయంలో దాని వినియోగదారు డేటా రాజీపడిందని ధృవీకరించింది. 200 మిలియన్ల మంది వినియోగదారులతో ఉన్న వేదిక తన వినియోగదారులకు ప్రైవేట్ చాట్లలో ఉచిత టెక్స్ట్ వాయిస్ మరియు వీడియో సందేశాలను పంపడానికి లేదా ‘సర్వర్లు’ అని పిలువబడే ప్రైవేట్ కమ్యూనిటీల ద్వారా అనుమతిస్తుంది.
కంపెనీ కస్టమర్ సపోర్ట్ బృందంతో కమ్యూనికేట్ చేసిన వినియోగదారుల యొక్క ‘పరిమిత సంఖ్యలో’ హాక్ ప్రభావం చూపిందని డిస్కార్డ్ ధృవీకరించింది. హ్యాకర్లు నేరుగా అసమ్మతిని యాక్సెస్ చేయలేదు కాని కంపెనీ మూడవ పార్టీ కస్టమర్ సర్వీస్ ప్రొవైడర్లలో ఒకటి ద్వారా డేటాను పొందారు.
వినియోగదారు డేటాను పొందటానికి మరియు అసమ్మతి నుండి ఆర్థిక విమోచన క్రయధనాన్ని దోచుకోవడానికి హాక్ నిర్వహించబడిందని వేదిక పేర్కొంది.
“ఇటీవల, అనధికార పార్టీ డిస్కార్డ్ యొక్క మూడవ పార్టీ కస్టమర్ సర్వీసు ప్రొవైడర్లలో ఒకరిని రాజీపడిన సంఘటనను మేము కనుగొన్నాము. అనధికార పార్టీ అప్పుడు మా కస్టమర్ సపోర్ట్ మరియు/లేదా ట్రస్ట్ & సేఫ్టీ బృందాల ద్వారా డిస్కార్డ్‌ను సంప్రదించిన పరిమిత సంఖ్యలో వినియోగదారుల నుండి సమాచారాన్ని పొందారు.” డిస్కార్డ్ బ్లాగ్‌పోస్ట్‌లో చెప్పారు
“ఈ దాడి గురించి మాకు తెలిసిన వెంటనే, పరిస్థితిని పరిష్కరించడానికి మేము తక్షణ చర్యలు తీసుకున్నాము. ఇందులో మా టిక్కెటింగ్ వ్యవస్థకు కస్టమర్ సపోర్ట్ ప్రొవైడర్ యొక్క ప్రాప్యతను ఉపసంహరించుకోవడం, అంతర్గత దర్యాప్తును ప్రారంభించడం, మా దర్యాప్తు మరియు పరిష్కార ప్రయత్నాలకు మద్దతుగా ప్రముఖ కంప్యూటర్ ఫోరెన్సిక్స్ సంస్థను నిమగ్నం చేయడం మరియు చట్ట అమలులో పాల్గొనడం వంటివి ఇందులో ఉన్నాయి.” కంపెనీ జోడించింది
డిస్కార్డ్ హాక్ ద్వారా ఏ డేటా రాజీపడింది?
కస్టమర్ సేవా వ్యవస్థకు ప్రభావితమైన డేటా కనుగొనబడిందని డిస్కార్డ్ చెబుతుంది: పేరు, అసమ్మతి వినియోగదారు పేరు, ఇమెయిల్ మరియు ఇతర సంప్రదింపు వివరాలు కస్టమర్ మద్దతుకు అందిస్తే.
అంతేకాకుండా, చెల్లింపు రకం వంటి ‘పరిమిత బిల్లింగ్ సమాచారం’, యూజర్ యొక్క క్రెడిట్ కార్డ్ యొక్క చివరి నాలుగు అంకెలు మరియు యూజర్ యొక్క IP చిరునామాతో పాటు కొనుగోలు చరిత్ర, కస్టమర్ సేవా ఏజెనిట్స్‌తో సందేశాలు మరియు శిక్షణా సామగ్రి మరియు అంతర్గత ప్రదర్శనలు వంటి పరిమిత కార్పోర్టే డేటా కూడా రాజీపడి ఉండవచ్చు.
హ్యాకర్లు “వయస్సు నిర్ణయాన్ని విజ్ఞప్తి చేసిన వినియోగదారుల నుండి” తక్కువ సంఖ్యలో ప్రభుత్వ -ID చిత్రాలకు (ఉదా., డ్రైవింగ్ లైసెన్స్, పాస్‌పోర్ట్) ప్రాప్యత పొందవచ్చు “అని కంపెనీ పేర్కొంది.
కస్టమర్ మద్దతుతో చర్చించబడిన వాటికి మించిన డిస్కార్డ్‌లోని వారి పూర్తి క్రెడిట్ కార్డ్ సంఖ్యా మరియు సివివి, పాస్‌వర్డ్, ప్రామాణీకరణ డేటా మరియు సందేశాలు లేదా కార్యాచరణకు డిస్కార్డ్ వినియోగదారులకు హామీ ఇస్తుంది.
రిల్వాంట్ డేటా ప్రొటెక్షన్ అధికారులకు తెలియజేసిందని మరియు ఈ దాడిపై దర్యాప్తు చేయడానికి చట్ట అమలుతో నిమగ్నమై ఉన్నారని కంపెనీ తెలిపింది. దాడి గురించి వారికి తెలియజేయడానికి ఇది బాధిత వినియోగదారులకు పంపిన ఇమెయిల్‌లను కూడా ప్రారంభించింది.
