Discord hat Berichte über einen massiven Datendiebstahl entschieden zurückgewiesen. Eine Hackergruppe behauptete Anfang der Woche, sie habe Zugriff auf über 1,5 Terabyte an Daten erlangt, darunter mehr als zwei Millionen Altersverifizierungsfotos. Doch laut Discord ist diese Zahl stark übertrieben – und die Vorwürfe dienen offenbar einem ganz anderen Zweck.
Offizielle Stellungnahme: Kein direkter Discord-Hack
In einem Statement gegenüber Insider Gaming erklärte Discord-Sprecher Nu Wexler, dass die tatsächliche Zahl der betroffenen Nutzer bei rund 70.000 liege. Dabei handle es sich um Accounts, deren Regierungsausweise möglicherweise durch eine kompromittierte Drittanbieter-Plattform offengelegt wurden.
„Dies war kein Angriff auf Discord selbst, sondern auf einen Drittanbieter, der unseren Kundensupport unterstützt“, so Wexler.
„Die kolportierten Zahlen sind falsch und Teil eines Erpressungsversuchs. Wir werden die Verantwortlichen für ihre illegalen Handlungen nicht belohnen.“
Maßnahmen nach dem Vorfall
Discord erklärte weiter, man habe die betroffenen Systeme inzwischen gesichert und die Zusammenarbeit mit dem betroffenen Dienstleister beendet. Außerdem wurden alle betroffenen Nutzer weltweit kontaktiert, um sie über die Situation zu informieren.
Das Unternehmen arbeitet aktuell eng mit den Strafverfolgungsbehörden, Datenschutzaufsichten und externen Sicherheitsexperten zusammen, um den Vorfall vollständig aufzuklären.
Was bisher bekannt ist
Der Sicherheitsvorfall ereignete sich Ende September und wurde am 3. Oktober öffentlich bekannt. Zu diesem Zeitpunkt gab Discord an, dass Benutzernamen, E-Mail-Adressen, IP-Adressen sowie begrenzte Zahlungsinformationen kompromittiert worden seien.
Die Hacker behaupteten daraufhin, deutlich größere Datenmengen gestohlen zu haben – was Discord nun als gezielte Falschinformation bezeichnet.
Obwohl die Zahl der betroffenen Konten deutlich niedriger ausfällt als ursprünglich behauptet, sorgt der Vorfall erneut für Diskussionen über Datensicherheit in der Gaming- und Social-Plattform-Branche. Discord betont, dass keine Kernsysteme des Unternehmens kompromittiert wurden und man verstärkte Sicherheitsmaßnahmen umgesetzt habe.
Quelle:https://support.discord.com/hc/en-us/articles/360041820932-Help-I-m-old-enough-to-use-Discord-in-my-country-but-I-got-locked-out
Ich finde es gut, dass Discord mit den Behörden zusammenarbeitet. Datensicherheit sollte ernst genommen werden.
Die Zahlen sind viel niedriger als gedacht. Das macht mich etwas beruhigt.
Ich habe von dem Vorfall gehört. Hoffentlich passiert so etwas nicht wieder.
Es ist gut, dass Discord die Situation klärt. Sicherheit ist wichtig.