Discord数据泄露事件：用户个人信息及证件扫描件遭泄露
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
Discord的第三方客服供应商遭入侵，部分用户个人信息泄露，包括姓名、邮箱和证件扫描件。攻击者通过客服系统获取数据，Discord已终止供应商访问并启动调查。泄露信息不包括完整信用卡号和账户密码，Discord承诺加强隐私保护和供应链安全管理。
🎯
关键要点
- Discord的第三方客服供应商遭入侵，导致部分用户个人信息泄露。
- 泄露信息包括姓名、电子邮箱及证件扫描件，但不包括完整信用卡号和账户密码。
- 攻击者通过客服系统获取数据，Discord已终止供应商访问并启动调查。
- 泄露数据涉及与Discord客服或信任与安全团队交互的用户，包括用户全名、电子邮箱、有限账单信息和IP地址。
- Discord已向数据保护监管机构报备事件，并建议用户警惕钓鱼攻击。
- 公司承诺加强隐私保护和供应链安全管理，防止类似事件再次发生。
❓
延伸问答
Discord数据泄露事件的主要原因是什么？
此次数据泄露事件是由于Discord的第三方客服供应商遭到入侵，攻击者通过客服系统获取了用户数据。
泄露的用户信息具体包括哪些内容？
泄露的信息包括用户全名、电子邮箱、有限账单信息、用户IP地址及部分证件扫描件。
Discord对此次数据泄露采取了哪些应急措施？
Discord已向数据保护监管机构报备事件，审查供应商安全控制，并建议用户警惕钓鱼攻击。
此次事件对用户的账户安全有何影响？
此次事件未泄露完整信用卡号、CVV安全码、私聊消息及账户密码，因此对用户账户安全影响有限。
Discord如何加强用户隐私保护？
Discord承诺将持续加强隐私保护和供应链安全管理，以防止类似事件再次发生。
用户应该如何应对可能的钓鱼攻击？
用户应警惕可能的钓鱼攻击，Discord建议用户不要通过电话与任何人联系，官方通知仅通过电子邮件发送。
➡️
