70 000 ID-handlingar tros ha läckt efter intrång hos Discords partner

Discord har nu lämnat en mer detaljerad rapport kring det säkerhetsintrång som tidigare i veckan uppmärksammades hos en extern supportleverantör, vilket vi tidigare har rapporterat om. Företaget pekar ut nederländska bolaget 5CA som den drabbade parten och uppskattar att omkring 70 000 användare världen över kan ha fått sina ID-handlingar exponerade.

De användare som berörs är främst personer som varit i kontakt med Discords kundtjänst eller Trust & Safety-team. Förutom bilder på ID-kort kan även information som namn, användarnamn, e-postadresser, IP-loggar och begränsad betalningsdata — exempelvis korttyp och de fyra sista siffrorna — ha ingått. Även supportkonversationer och internt material kan ha följt med i intrånget.

---

Läs även

Ransomwaregrupp tar på sig cyberattack mot öltillverkaren Asahi

Utpressningsförsök och pågående granskning

Discord uppger att angriparna försökte använda materialet för att pressa företaget, men att 5CA:s åtkomst till supportsystemet nu har stängts ned. En extern forensisk utredning har inletts, och händelsen är anmäld till både polis och relevanta dataskyddsmyndigheter. De användare som misstänks vara drabbade kontaktas via e-post från adressen noreply@discord.com.

Större fråga än ett enskilt intrång

Incidenten aktualiserar en växande säkerhetsproblematik inom techvärlden: även om en huvudaktör investerar kraftigt i skyddsmekanismer, kan hela kedjan falla om en extern leverantör blir den svaga länken. Händelsen väcker därmed frågan om hur mycket användardata som egentligen behöver delas med tredje part — och hur länge outsourcing av kundtjänst kan fortsätta vara normen utan att riskerna överväger fördelarna.