Curenje identifikacijskih fotografija na Discordu
Platforma za komunikaciju i razmjenu datoteka među gamerima, Discord, priznala je da je napad na vanjskog dobavljača za provjeru dobi doveo do potencijalnog izlaganja službenih ID fotografija čak 70.000 korisnika. Kompanija tvrdi da sama platforma nije bila probijena, no dio osobnih podataka i poruka upućenih agentima korisničke podrške mogao je završiti u pogrešnim rukama. Iako cjeloviti podaci kartica i lozinke, prema tvrdnjama tvrtke, nisu kompromitirani, strah raste jer su ovakve informacije tražena roba na crnom tržištu i idealne su za sofisticirane prijevare s visokom zaradom za kriminalce.
Što se doista dogodilo?
Tvrtka navodi kako su pogođeni odmah obaviješteni, pristup sustavima dobavljača je hitno opozvan, a istraga teče uz pomoć policije i regulatora. Curenje identifikacijskih fotografija na Discordu, prema dosad dostupnim informacijama, ograničeno je na sadržaj razmijenjen s podrškom, što znači da aktivnosti i razgovori izvan tih kanala nisu bili izloženi. Usto, iz Zendesk-a poručuju da njihova infrastruktura nije kompromitirana te da događaj ne proizlazi iz ranjivosti njihove platforme, čime se pokušava suziti krug potencijalne odgovornosti. Naziv spornog partnera tvrtka zasad ne otkriva zbog istrage i pravnih ograničenja komunikacije javnosti.
Unatoč tome, internet bruji špekulacijama da je razmjer napada veći no što službeni izvori priznaju, ali tvrtka takve navode označava kao dio pokušaja iznude i odbija platiti. Kako god bilo, curenje identifikacijskih fotografija na Discordu otvara pitanja o sigurnosti dobnih verifikacija i nadzoru nad osjetljivim dokumentima koje korisnici šalju. Stručnjaci upozoravaju da su puni identifikacijski podaci izuzetno vrijedni jer se ne mijenjaju lako, pa mogu poslužiti u dugotrajnim prijevarama, krađi identiteta i ciljanim socijalnim inženjering kampanjama. Posebno su rizični brojevi dokumenata, imena i datumi rođenja, koji omogućuju zlouporabu.
Više:
TRUMP ILI… Nobelova nagrada za mir
Kalifornija zabranjuje preglasne reklame
Je li moguć pad američkog tržišta dionica?