Платформа Discord.io (сторонний интерфейс для Discord) сообщила о крупной утечке данных, которая произошла в ночь на 14 августа — после ее подтверждения временно прекращена работа всех сервисов и все операции.
«В Discord.io произошла утечка данных. В ночь на 14 августа на сайте Discord.io произошла крупная утечка данных, в результате которой содержимое нашей базы оказалось в распоряжении неизвестных лиц. Мы узнали об этом позднее, и, подтвердив содержание утечки, приняли решение о прекращении работы всех сервисов и операций», — говорится в сообщении на сайте платформы.
Предполагается, что причиной взлома стала уязвимость в коде сайта, которая позволила злоумышленнику получить доступ к базе данных — после этого он скачал базу данных и выставил ее на стороннем сайте. Утекли такие данные, как имена пользователей, Discord ID, информация об аватарах, адреса электронной почты, пароли.
«Все платежи обрабатываются через PayPal и Stripe. Мы не храним платежную информацию на наших серверах, и утечки этой информации не было», — отметили в компании.
В сообщении уточнили, что сейчас идет расследование инцидента: «Мы продолжим расследование возможных причин взлома и предпримем меры для того, чтобы подобное не повторилось. В частности, будет полностью переписан код нашего сайта, а также полностью пересмотрены методы обеспечения безопасности».