Discord爆重大個資外洩事件！官方稱7萬人受害　申訴用身分證照也被盜

記者陳献朋／綜合報導

在全球有超過2億用戶的熱門通訊平台Discord近日發生重大個資外洩事件，約7萬人的身分證件如護照、駕照等遭竊，部分用戶的姓名、電子信箱、IP位址與交易紀錄等敏感資料也恐遭駭客存取。

據外媒《Cyber Security News》報導，此次資安事件發生於今年9月，駭客藉由攻擊其中一位外包員工的帳號入侵第三方客服系統Zendesk，並盜取內部用戶資料，被盜資料包括姓名、電子信箱、IP位址、客服對話記錄等，最嚴重的部分，是用戶針對帳戶因年齡遭限制而提出申訴用的身分證明影像，如護照與駕照照片等也被盜，至於涉及財務的資訊僅有信用卡末四碼及付款歷史，密碼和完整付款資訊等，Discord強調並未流出。

廣告 更多內容請繼續往下閱讀

自稱為「Scattered Lapsus$ Hunters（SLH）」的駭客組織目前已承認犯案，聲稱竊取超過218萬張證件照、影響550萬名用戶，除嘲笑該公司還試圖藉此施壓以勒索金錢。不過Discord官方表示已嚴正拒絕，不會支付贖金，同時也指出該數據的不實性，堅稱僅7萬名用戶遭受影響。

目前，Discord已主動聯繫所有受影響用戶，並同步通知執法單位，也已立刻撤銷該第三方廠商的系統存取權限，並與數位鑑識公司合作進行全面調查，確保平台未來資安強度。

廣告 更多內容請繼續往下閱讀