Компания Discord обнаружила, что часть данных пользователей стала доступна злоумышленникам в результате атаки на одного из сторонних поставщиков поддержки. Пострадавшие получат письма с подробной информацией о том, какие данные могли быть скомпрометированы.
Атака произошла 20 сентября 2025 года. Злоумышленники получили доступ к внутренней информации платформы через партнёрский сервис. При этом пароли и данные для входа пользователей не были взломаны, а серверы Discord остались защищёнными.
Больше всего пострадали пользователи, ранее обращавшиеся в службу поддержки или отдел Trust & Safety. Злоумышленники получили доступ к именам, адресам электронной почты, никам, части платежной информации (последние четыре цифры карт), IP-адресам, а также некоторым государственным документам и переписке со службой поддержки. Ограниченное количество внутренних файлов компании также могло быть скомпрометировано.
Discord привлек экспертов по кибербезопасности, чтобы выяснить масштабы утечки и усилить защиту.