Cảnh báo: Discord bị rò rỉ dữ liệu — Bạn có bị ảnh hưởng không?

Discord vừa xác nhận rằng một trong những đối tác cung cấp dịch vụ hỗ trợ khách hàng bên thứ ba của họ đã bị tấn công mạng, dẫn đến việc rò rỉ dữ liệu của một số người dùng. Sự cố này chủ yếu ảnh hưởng đến những ai đã liên hệ với bộ phận hỗ trợ khách hàng hoặc đội ngũ an toàn của Discord trong thời gian gần đây.

Theo thông báo chính thức, vụ tấn công không trực tiếp xâm nhập vào hệ thống của Discord, mà chỉ ảnh hưởng đến nhà cung cấp bên ngoài. Tuy nhiên, một số dữ liệu của người dùng đã bị truy cập trái phép, bao gồm:

• Họ tên, tên người dùng Discord và địa chỉ email.
  
   
• Thông tin liên hệ hoặc nội dung đã gửi trong các yêu cầu hỗ trợ.
  
   
• Địa chỉ IP được ghi lại trong quá trình liên hệ.
  
   
• Thông tin thanh toán giới hạn như bốn chữ số cuối của thẻ và loại thẻ sử dụng.
  
   
• Trong một số ít trường hợp, hình ảnh giấy tờ tùy thân như CMND, hộ chiếu hoặc bằng lái xe có thể đã bị truy cập.
  
   

Discord khẳng định rằng mật khẩu, tin nhắn cá nhân và dữ liệu thanh toán đầy đủ của người dùng không bị ảnh hưởng. Hệ thống chính của Discord vẫn an toàn và hoạt động bình thường.

Ngay sau khi phát hiện sự cố, Discord đã thực hiện nhiều biện pháp ứng phó khẩn cấp như:

1. Thu hồi toàn bộ quyền truy cập của nhà cung cấp bị ảnh hưởng.
   
    
2. Tiến hành điều tra nội bộ và hợp tác với các chuyên gia an ninh mạng.
   
    
3. Gửi email thông báo đến tất cả người dùng bị ảnh hưởng.
   
    
4. Báo cáo sự việc với cơ quan chức năng có liên quan.
   
    

Discord cũng khuyến nghị người dùng kiểm tra email thông báo từ công ty để biết mình có nằm trong nhóm bị ảnh hưởng hay không. Nếu bạn từng gửi thông tin cá nhân hoặc giấy tờ tùy thân qua hệ thống hỗ trợ, hãy cảnh giác với các hành vi lừa đảo và thay đổi thông tin bảo mật cần thiết.

Sự cố này tiếp tục gióng lên hồi chuông cảnh báo về an toàn dữ liệu người dùng trên các nền tảng trực tuyến, đặc biệt là khi các dịch vụ bên thứ ba ngày càng được sử dụng phổ biến.