Discord hat bestätigt, dass ein externer Kundenservice-Partner gehackt wurde, was zu einem Datenleck bei einer begrenzten Anzahl von Nutzern geführt hat. Betroffen sind Personen, die zuvor Kontakt mit dem Customer-Support-Team oder der Abteilung Trust & Safety aufgenommen hatten. Obwohl die internen Systeme von Discord nicht kompromittiert wurden, gelangten dennoch sensible Nutzerdaten in die Hände der Angreifer.
Kryptowährungen sind nicht erhältlich bei Bitvavo oder Bybit
Was wurde geleakt und wie konnte das geschehen?
Laut Discord richtete sich der Angriff gegen einen Drittanbieter, der im Namen der Plattform Kundenservice leistet. Dem Angreifer gelang es, auf Kundendaten aus dem Ticketsystem zuzugreifen. Dabei handelt es sich unter anderem um Namen, E-Mail-Adressen, IP-Adressen und Konversationen mit Support-Mitarbeitern. In einigen Fällen wurden auch begrenzte Zahlungsinformationen kompromittiert, wie etwa die verwendete Zahlungsmethode und die letzten vier Ziffern einer Kreditkartennummer.
Für eine kleine Gruppe von Nutzern wurden sogar Ausweisdokumente eingesehen, darunter Führerscheine und Reisepässe. Dies betraf hauptsächlich Konten, bei denen eine Altersverifikation oder eine Ausnahmegenehmigung beantragt worden war.
Discord betont, dass vollständige Kreditkartendaten, Passwörter und Nutzeraktivitäten außerhalb von Support-Gesprächen nicht betroffen sind. Das Unternehmen warnt jedoch vor möglichen Phishing-Versuchen per E-Mail oder über andere Kommunikationskanäle.
Maßnahmen von Discord und Aufruf an Nutzer
Unmittelbar nach Entdeckung des Vorfalls hat Discord dem betroffenen Dienstleister den Zugang entzogen und eine umfassende Untersuchung eingeleitet. Hierfür wurde auch ein externes forensisches Expertenteam hinzugezogen. Gleichzeitig wurde Kontakt zu den zuständigen Behörden und Strafverfolgungsstellen aufgenommen.
Betroffene Nutzer werden in Kürze eine E-Mail von der offiziellen Adresse [email protected] erhalten. Laut Unternehmen wird Discord niemals telefonisch zu Sicherheitsvorfällen Kontakt aufnehmen – alle anderweitigen Mitteilungen sollten als verdächtig angesehen werden.
Discord gibt an, die Kontrolle über externe Dienstleister künftig weiter zu verschärfen, um derartige Vorfälle in Zukunft zu verhindern. Nutzer, die kürzlich Kontakt mit dem Kundenservice der Plattform hatten, werden zu besonderer Vorsicht gegenüber verdächtigen Nachrichten aufgerufen.
Eine ausführliche Stellungnahme von Discord zu diesem Vorfall finden Sie in der offiziellen Erklärung auf der Website.
20% Cashback mit der Bybit Card, bis zu 40 $ Bonus und 10% Rabatt auf Gebühren
Bybit EU hat seine Bybit Card in Europa eingeführt, mit der Sie in mehr als 90 Millionen Geschäften mit Krypto bezahlen können, inklusive 10% Cashback. Zur Feier des Launches gibt es eine spezielle Aktion:
- 20% Cashback auf alle Einkäufe bis zu 200 $ mit der Bybit Crypto Card (mehr Informationen und Bedingungen)
- 10% Rabatt auf die Handelsgebühren (30 Tage gültig, sichtbar während der Registrierung)
- Bis zu 40 $ Bonus nach einer Einzahlung von 400 $ (mehr Informationen und Bedingungen)
Alle oben genannten Boni sind diesen Monat gleichzeitig gültig.
Bybit verfügt über eine MiCAR-Lizenz und darf offiziell in Europa unter den neuen Regelungen operieren.
Um den 40-$-Bonus zu erhalten, ist eine Mindesteinzahlung von 400 $ erforderlich. Bei einer Einzahlung von mindestens 100 $ erhalten Sie 20 $ (etwa 18,50 €). Alle Nutzer erhalten den 10% Rabatt auf die Handelsgebühren (gültig für 30 Tage). Das 20% Cashback mit der Bybit Card muss vorher aktiviert werden.
Bybit hat weltweit mehr als 70 Millionen Nutzer und über 2 Millionen Bybit-Card-Nutzer. Registrieren Sie ein Konto über den untenstehenden Button und profitieren Sie vom Willkommensbonus. Die Bedingungen finden Sie auf der Aktionsseite.