Popüler iletişim platformu Discord, geçtiğimiz günlerde yaşanan bir veri ihlaline ilişkin açıklamalarda bulundu. Şirket, üçüncü taraf bir hizmette meydana gelen ihlal sonucunda yaklaşık 70 bin kullanıcının kimlik belgesi fotoğrafının risk altında olabileceğini belirtti. Discord, siber korsanların iddia ettiği 2.1 milyonluk rakamı yalanlayarak, kendi sistemlerinin hedef alınmadığını ve fidye taleplerini reddettiğini duyurdu.
Eylül ayında gerçekleştiği düşünülen bu olayda, siber korsanların Discord'un müşteri hizmetleri için kullandığı bir üçüncü taraf hizmeti olan Zendesk'in destek sistemine sızdığı öne sürülüyor. Bu erişim sayesinde, kullanıcıların iletişim bilgileri, e-posta adresleri, gerçek isimleri, sınırlı ödeme bilgileri ve yaş doğrulama amacıyla kullanılan kimlik belgeleri gibi kişisel verilerin ele geçirildiği iddia edildi. Ancak Discord, şifrelerin veya doğrudan Discord hesaplarının tehlikeye girmediğinin altını çizdi.
Discord, siber korsanların taleplerine karşı net bir duruş sergileyerek, "Yasa dışı eylemlerinden sorumlu olanları ödüllendirmeyeceğiz" açıklamasını yaptı. Şirket, korsanların ortaya attığı 2 milyonun üzerinde kimlik fotoğrafının çalındığı iddiasını da reddetti. Bir basın açıklamasında, "Öncelikle, blog yazımızda belirttiğimiz gibi, bu bir Discord ihlali değil, kullandığımız üçüncü taraf bir hizmette meydana gelen bir olaydır. İkinci olarak, paylaşılan rakamlar yanlıştır ve Discord'dan ödeme koparmaya yönelik bir girişimdir. Küresel olarak etkilenen hesaplar arasında, yaşla ilgili itirazları incelemek için satıcımızın kullandığı yaklaşık 70 bin kullanıcının kimlik belgesi fotoğrafının ifşa olmuş olabileceğini tespit ettik." ifadeleri kullanıldı.
Siber korsanlar ise Discord'un açıklamalarına karşı çıkarak, olayın çok daha büyük boyutlarda olduğunu ve 5.5 milyon kullanıcının etkilendiği 8.4 milyondan fazla destek bileti kaydına eriştiklerini iddia ettiler. Kimlik fotoğrafı sayısındaki 2.1 milyonluk rakamın abartılı olabileceğini kabul etseler de, 70 binden fazla yaş doğrulama destek bileti kaydının ellerinde bulunduğunu öne sürdüler. Bu iddiaların doğruluğu henüz bağımsız kaynaklarca teyit edilemedi.
İlk olarak 5.5 milyon dolar fidye talep eden korsanların, Discord ile yürütülen özel görüşmelerin ardından bu rakamı 3.5 milyon dolara indirdiği bildirildi. Discord ise siber korsanlarla tüm iletişimi kestiğini ve korsanların, talepleri karşılanmazsa verileri kamuoyu ile paylaşma tehdidinde bulunduğunu belirtti.
