На подпольных форумах появилась информация о крупнейшей утечке данных за всю историю Discord. Хакеры заявили о продаже архива, в который вошло близ 1,8 млрд текстовых сообщений, почти 207 млн голосовых записей и данные 35 млн аккаунтов, пишет PEPELAC.NEWS. Discord.io, хотя отличается от официальной платформы Discord, служил ценный ресурс для владельцев серверов для создания персонализированных приглашений на свои каналы. Сообщество, вращающееся окрест этой службы, процветало, хвастаясь членство более человек кто энергично взаимодействовал с сервером Discord сервиса.
AP: Утечка секретных документов Пентагона могла завязаться в чате геймеров в Discord
Платформа работает с партнёром по обслуживанию клиентов, чтобы встретить эффективные меры для предотвращения подобных инцидентов в будущем. Продолжая использовать сайт, вы соглашаетесь с нашей политикой использования cookie и политикой конфиденциальности. Сайт Discord.io ведет хронику событий, которые произошли после того, что они обнаружили взлом.
Discord заявил об утечке данных после взлома аккаунта агента службы поддержки
- После обвинений против Тейшейры в подразделении ВВC, где он служил, отстранили от должности двух командиров, сообщал NBC News со ссылкой на представителя ВВС.
- Учитывая потенциальные последствия утечки данных Discord.io, необходимы упреждающие действия и повышенная осведомленность о кибербезопасности.
- В апреле 2023 года в общедоступных сетях Twitter, Discord, Telegram и 4chan были обнаружены секретные документы США, касающиеся российско-украинской войны.
В нескольких документах говорится об использовании Украиной оружия на территории России. Согласно одному из документов, в конце февраля президент Украины Владимир Зеленский предлагал использовать беспилотные летательные аппараты (БПЛА) для нанесения ударов по Ростовской области. В другом документе говорится, что Китай может увеличить помощь России, если Украина нанесёт удар по её территории[13]. 14 августа 2023 года на одном из теневых форумов на продажу была выставлена база данных зарегистрированных пользователей, а также доступ к серверу Discord.io — стороннему интерфейсу для серверов кроссплатформенной проприетарной системы Discord. Сервис Discord.io подтвердил факт взлома сетевой IT-инфраструктуры и утечку данных 760 тыс.
Веб-сайт Discord.io преходяще отключил доступ к своим службам, в сервисе начали проверку инцидента. Авторы объясняют, что целью публикации стало формирование масштабной базы для научных исследований в области психического здоровья, политической поляризации, анализа токсичного поведения и обучения чат-ботов. Однако сам факт того, что переписки многомиллионной аудитории нынче доступны в виде JSON-файлов в интернете, вызвал тревогу и резкую реакцию со стороны пользователей. Военнослужащий Военно-воздушных сил Нацгвардии США Джек Тейшейра, обвиненный в разглашении секретной разведывательной информации, решил переменить предыдущее заявление о невиновности и признать вину в утечке данных.
Скомпрометированные адреса потенциально могут содействовать целевые фишинговые атаки направленный на получение более конфиденциальной информации от пользователей. В результате взлома злоумышленниками были получены адреса электронной почты пользователей, а также сообщения и файлы, которыми они обменивались со службой поддержки Discord. Документы — в основном в виде диаграмм и графиков — касаются разведданных США о других странах, включая Северную Корею, Китай и Иран, а также о российском вторжении в Украину[12].
Всем, кто мог потерпеть от утечки данных в Discord, порекомендовали наблюдать за любыми подозрительными действиями и быть готовыми к фишинговым атакам. В цифровую эпоху, характеризующуюся все более изощренными киберугрозами, такие инциденты, словно взлом Discord.io, подчеркивают немаловажность первостепенная немаловажность защиты личной информации и принятие превентивных мер безопасности. Для тех, кто не знаком с форумами Breached, эта платформа возникла словно возрождение известного форума по киберпреступности, известного торговлей и разглашением данных, украденных в результате различных нарушений. Во пора посещения сайта вы соглашаетесь с использованием нами файлов cookie, метрических программ, Пользовательским соглашением и даёте согласие на обработку и трансграничную передачу персональных данных.
Об этом со ссылкой на соответствующее ходатайство, поданное в федеральный окружной суд в Бостоне, пишет The Washington Post (WP). Последствия этого инцидента могут очутиться серьёзными, учитывая конфиденциальный норов раскрытых данных. Хотя пароли, по-видимому, не были скомпрометированы, комбинация имён пользователей, идентификаторов Discord и IP-адресов может быть использована для целевых фишинговых атак или других злоумышленных действий. Советник президента Украины и участник мирных переговоров Михаил Подоляк заявил, что утечка содержала «очень большое количество фиктивной информации», которая оказалась «стандартными элементами оперативных игр российской разведки и не более того»[12].
Утечка вызвала дипломатический кризис между США и членами разведывательного альянса «Пять глаз», объединяющего пять стран Северной Америки, Европы и Тихого океана[4]. Ряд стран опровергали строй заявлений, касающихся их внутренней и внешней политики, включая Израиль[5], Южную Корею[6] и Египет[7]. Смотрите видео ниже, дабы узнать, что установить наш сайт в качестве веб-приложения на домашнем экране.
Отличие этой инициативы от предыдущих утечек вроде Spy.pet заключается в способе сбора. Spy.pet размещал ботов на серверах, в том числе закрытых, и собирал сообщения без какой-либо фильтрации или анонимизации. Discord заблокировал аккаунты, связанные с этим сервисом, практически залпом после публичного освещения ситуации. Важно также учитывать, что аудитория Discord во многом состоит из подростков.
