Discord: تمكن المهاجمون من الوصول إلى حوالي 70,000 صورة هوية مستخدم
اختراق طرف ثالث يكشف بيانات المستخدمين
كشفت Discord مؤخرًا أن طرفًا غير مصرح له اخترق أحد مزودي خدمة العملاء التابعين لجهة خارجية، وهو 5CA، مما أدى إلى كشف حوالي 70,000 صورة هوية حكومية للمستخدمين. وقع الاختراق في 20 سبتمبر 2025، واستهدف مزودًا يستخدم للتحقق من العمر واستئناف الدعم. أوضحت Discord بسرعة أن منصتها لم تخترق، بل كان الهجوم مركزًا على المزود الخارجي. فور اكتشاف الحادث، ألغت Discord وصول المزود إلى نظام التذاكر الخاص بها، وبدأت تحقيقًا داخليًا، وأبلغت سلطات إنفاذ القانون. تقوم الشركة حاليًا بإرسال رسائل بريد إلكتروني إلى المستخدمين المتضررين، على أن تكون الاتصالات الرسمية فقط من noreply@discord.com.
ما البيانات التي تم الوصول إليها؟
البيانات المكشوفة تقتصر على المعلومات التي تم التعامل معها من خلال نظام خدمة العملاء. تتضمن الأسماء وأسماء المستخدمين في Discord وعناوين البريد الإلكتروني وتفاصيل الاتصال الأخرى المقدمة لفرق الدعم. بالإضافة إلى ذلك، قد تم الوصول إلى معلومات فوترة محدودة، مثل نوع الدفع وآخر أربعة أرقام من أرقام بطاقات الائتمان وسجل الشراء. كما تم كشف عناوين IP ومحتوى الرسائل المتبادلة مع وكلاء خدمة العملاء. والأهم، تم اختراق عدد صغير من صور الهوية الحكومية، مثل رخص القيادة وجوازات السفر. أكدت Discord أنه لم يتم تضمين أرقام بطاقات الائتمان الكاملة أو رموز CVV أو كلمات المرور أو نشاط المستخدم خارج تفاعلات الدعم.
التأثير على المستخدمين والتحقق من العمر
المستخدمون المتضررون يشملون بشكل أساسي أولئك الذين اتصلوا بفرق دعم العملاء أو الثقة والسلامة في Discord، خاصةً لاستئنافات متعلقة بالعمر. للامتثال للوائح، تطلب Discord من المستخدمين التحقق من أعمارهم عن طريق تحميل هويات صادرة عن الحكومة. هذه العملية، التي يتم الاستعانة بمصادر خارجية لمزودين مثل 5CA، خلقت ناقلًا للاختراق. تمكن المهاجم من الوصول إلى صور هوية حوالي 70,000 مستخدم، والتي تحتوي على معلومات شخصية حساسة مثل الأسماء الكاملة وتواريخ الميلاد والعناوين الفعلية. يثير هذا مخاوف كبيرة بشأن الخصوصية، حيث يمكن استخدام البيانات المسربة لسرقة الهوية أو المطاردة. حددت Discord أن المستخدمين المتضررين سيتلقون بريدًا إلكترونيًا يوضح ما إذا تم الوصول إلى هويتهم.
استجابة Discord وإجراءات الأمان
تحركت Discord بسرعة من خلال إلغاء وصول المزود الخارجي، والاستعانة بشركة رائدة في الطب الشرعي للحاسوب، وإخطار سلطات حماية البيانات ذات الصلة. تعمل الشركة بشكل وثيق مع إنفاذ القانون للتحقيق في الهجوم، الذي تضمن طلب فدية. صرحت Discord أنها لن تدفع الفدية، واصفة إياها بأنها عمل غير قانوني. في المستقبل، تخطط Discord لتدقيق أنظمتها الخارجية بشكل متكرر لضمان استيفائها لمعايير الأمان والخصوصية. توصي الشركة أيضًا جميع المستخدمين بالبقاء يقظين تجاه الرسائل أو الاتصالات المشبوهة التي قد تكون جزءًا من محاولات التصيد المتعلقة بالاختراق.
قنوات الاتصال الرسمية
حذرت Discord من أنها ستتواصل فقط مع المستخدمين المتضررين عبر البريد الإلكتروني من noreply@discord.com. يجب على المستخدمين توخي الحذر من المكالمات الهاتفية أو رسائل البريد الإلكتروني من عناوين أخرى تدعي أنها تتعلق بالاختراق. لم تكشف الشركة عن هوية المزود المخترق، لكن التقارير تؤكد أنه كان 5CA، وهي شركة خدمة عملاء مقرها المملكة المتحدة. مزودون خارجيون آخرون، مثل Zendesk، صرحوا بأن أنظمتهم لم تكن متورطة.
ردود فعل المجتمع والخبراء
أثار الاختراق نقاشًا واسعًا بين مستخدمي Discord البالغ عددهم 200 مليون، حيث أعرب الكثيرون عن قلقهم بشأن التعامل مع بيانات الهوية الحساسة. اقترح بعض المعلقين عبر الإنترنت أن الاختراق قد يكون أوسع مما تم الكشف عنه، لكن Discord تنفي هذه الادعاءات، وتنسبها إلى محاولات ابتزاز. يلاحظ خبراء الأمن أن هذه الحادثة تسلط الضوء على مخاطر الاستعانة بمصادر خارجية للتحقق من العمر لأطراف ثالثة. تسريب أكثر من 100 صورة هوية على قناة تيليغرام، يُزعم أنها من الاختراق، يؤكد المخاطر الواقعية لكشف الهوية. المستخدمون الذين قدموا هويات للتحقق من حقوق النشر أو العمر معرضون بشكل خاص، حيث قد تكون عناوينهم الفعلية الآن في خطر.
ما يجب على المستخدمين فعله بعد ذلك
إذا تلقيت بريدًا إلكترونيًا من Discord حول هذه الحادثة، راجع التفاصيل بعناية. غير كلمة مرور Discord الخاصة بك وقم بتمكين المصادقة الثنائية إذا لم تكن قد فعلت ذلك بالفعل. راقب حساباتك المالية بحثًا عن أي نشاط مشبوه، خاصة إذا كانت لديك معلومات فوترة مرتبطة بـ Discord. كن حذرًا بشكل إضافي من محاولات التصيد التي قد تشير إلى الاختراق. بالنسبة لأولئك الذين تم كشف صور هوياتهم، فكر في وضع تنبيه احتيال على ملفك الائتماني وأبلغ السلطات المختصة عن أي سرقة هوية. تواصل Discord التعاون مع إنفاذ القانون، لكن اليقظة الفردية هي المفتاح لتخفيف الضرر المحتمل.