Discord-gebruikers getroffen door datalek in de klantenservice van een externe serviceprovider

Gebruikers van Discord worden aangespoord om waakzaam te blijven nadat het bedrijf een datalek heeft bevestigd dat in verband staat met een van zijn externe klantenservice providers. De inbreuk, die op 3 oktober werd aangekondigd, heeft naar verluidt de persoonlijke gegevens van sommige gebruikers blootgelegd, waaronder echte namen, Discord gebruikersnamen, e-mailadressen, gescande foto-ID's (voor degenen die in beroep gaan tegen beslissingen over leeftijdsbepaling) en beperkte factureringsgegevens.

Volgens de officiële verklaring van Discordwas de aanval gericht op een klantenservicebureau dat door het bedrijf was ingehuurd, waardoor onbevoegden toegang kregen tot gegevens die waren verzameld door de teams Customer Support en Trust & Safety. De getroffen gegevens omvatten mogelijk berichten tussen gebruikers en ondersteuningsagenten van Discord, IP-adressen en accountgerelateerde aankoopinformatie.

Hoewel er geen volledige creditcardnummers of wachtwoorden lijken te zijn gecompromitteerd, merkte Discord op dat beperkte factureringsgegevens zoals het betalingstype, de laatste vier cijfers van opgeslagen kaarten en de aankoopgeschiedenis tot de gelekte informatie behoorden. Daarnaast was er toegang tot intern materiaal, zoals trainingsdocumenten en presentaties voor het personeel.

Discord zegt dat het de toegang van de externe leverancier tot zijn systemen heeft afgesloten en een volledig intern onderzoek is gestart. Geïnfecteerde gebruikers zullen een e-mailbericht ontvangen van [email protected], waarin de omvang van hun gegevensblootstelling en eventuele volgende stappen die ze moeten nemen, worden beschreven. Het bedrijf heeft gebruikers ook gewaarschuwd om de komende weken voorzichtig te zijn met verdachte berichten, links of mededelingen die beweren van Discord te komen.

Dit is echter niet de eerste keer dat Discord in 2025 te maken heeft gehad met gegevensgerelateerde problemen. Eerder dit jaar meldden gebruikers de verspreiding van kwaadaardige links over servers die malware installeerden en persoonlijke gegevens probeerden te verzamelen. Ondertussen is het platform doorgegaan met het uitrollen van nieuwe beveiligings- en ontwerpupdates, waaronder het controversiële herontwerp van de desktop UI en een onlangs geïntroduceerde Ignore-functie die gebruikers meer controle geeft over interacties.

Een opmerkelijke functie die eerder dit jaar werd geïntroduceerd was leeftijdsverificatie, waarbij gebruikers in het Verenigd Koninkrijk en Australië hun ID's van de overheid moeten uploaden. Discord heeft bevestigd dat degenen die zich als onderdeel van dit proces hebben geïdentificeerd, extra meldingen over inbreuken zullen ontvangen voor meer transparantie.

Nu de gemeenschap al sceptisch staat tegenover de privacy- en moderatiepraktijken van het bedrijf, zal deze laatste inbreuk waarschijnlijk opnieuw de bezorgdheid aanwakkeren over de manier waarop Discord de veiligheid van gebruikers beheert. Als een van de meest gebruikte communicatieplatforms op het internet staat Discord nu onder hernieuwde druk om het vertrouwen van de gebruikers te herstellen en ervoor te zorgen dat de groeiende infrastructuur niet ten koste gaat van de veiligheid van gegevens.