Ein Hackerangriff auf einen Discord-Dienstleister hat Benutzer-IDs, Support-Chats und eingeschränkte Abrechnungsdaten offengelegt. Das Unternehmen bestätigte, dass ein externer Kundensupport-Partner kompromittiert wurde, wodurch Angreifer Zugriff auf sensible Informationen erhielten. Discord erklärte, dass keine Passwörter oder vollständigen Kontoinformationen betroffen waren.
Welche Informationen offengelegt wurden
Der Vorfall betraf Benutzer, die mit dem Kundensupport oder dem Trust & Safety-Team von Discord interagiert hatten.
Die offengelegten Daten umfassten:
- Benutzernamen, Benutzer-IDs und E-Mail-Adressen
- IP-Adressen, die mit Support-Tickets verknüpft waren
- Support-Chatprotokolle zwischen Benutzern und Discord-Mitarbeitern
- Teilweise Abrechnungsdaten wie Zahlungsmethode und die letzten vier Ziffern
- Eine kleine Anzahl von Bildern offizieller Ausweisdokumente, die zur Verifizierung eingereicht wurden
Discord stellte klar, dass die Angreifer keinen Zugriff auf Passwörter, Direktnachrichten oder andere Kontenaktivitäten außerhalb der Supportplattform hatten.
Wie der Vorfall geschah
Der Angriff auf den Discord-Dienstleister ereignete sich, als Bedrohungsakteure eines der externen Supportsysteme des Unternehmens kompromittierten. Der Dienstleister nutzte eine separate Ticket-Plattform, die von den Angreifern ausgenutzt wurde.
Nachdem der Angriff entdeckt wurde, entzog Discord dem Dienstleister sofort den Zugriff, informierte die Strafverfolgungsbehörden und leitete eine interne Untersuchung ein.
Berichten zufolge bekannte sich die Gruppe Scattered Lapsus$ Hunters (SLH) zu dem Angriff. Sie sollen eine Zendesk-Instanz kompromittiert haben, die zur Verwaltung von Supportanfragen diente.
Discord hat inzwischen alle betroffenen Benutzer kontaktiert und die Datenschutzbehörden informiert. Das Unternehmen überprüft außerdem seine Sicherheitsrichtlinien für externe Dienstleister, um ähnliche Vorfälle in Zukunft zu verhindern.
Risiken und mögliche Auswirkungen
Auch wenn Passwörter und Nachrichten sicher blieben, bergen die gestohlenen Daten weiterhin Risiken.
Angreifer könnten E-Mail-Adressen, Benutzer-IDs und Chat-Inhalte für Phishing-Kampagnen oder Social Engineering-Angriffe verwenden. Ausweisbilder sind besonders wertvoll für Identitätsdiebstahl.
Sicherheitsexperten warnen, dass geleakte Support-Chats interne Abläufe oder persönliche Informationen offenlegen können – beides nützlich für Cyberkriminelle.
So können sich Benutzer schützen
- E-Mails überprüfen. Discord kontaktiert betroffene Benutzer direkt.
- Zwei-Faktor-Authentifizierung aktivieren. Verwenden Sie 2FA, um Ihr Konto zu sichern.
- Vorsicht bei Phishing. Klicken Sie nicht auf Links, die vorgeben, Ihr Konto zu verifizieren oder wiederherzustellen.
- Weniger Informationen teilen. Geben Sie in Support-Chats nur notwendige Daten preis.
- Konten überwachen. Behalten Sie verbundene Zahlungsmethoden und E-Mail-Konten im Auge.
Fazit
Der Angriff auf den Discord-Dienstleister zeigt die wachsende Gefahr durch Schwachstellen bei Drittanbietern. Selbst wenn die Kernsysteme sicher bleiben, können externe Partner zu Schwachpunkten für Datenlecks werden.
Dank Discords schneller Reaktion konnten die Auswirkungen begrenzt werden, doch der Vorfall verdeutlicht, dass der Schutz der Privatsphäre nicht nur von der Plattform abhängt – sondern auch von den Partnern, denen sie vertraut.
0 Kommentare zu „Discord-Lieferantenhack enthüllte Nutzer-IDs und Support-Chats“