Sự thật về vụ hack Discord không phải 2,1 triệu người bị tấn công, hãng từ chối trả tiền chuộc cho tin tặc.
Theo Neowin, giữa những tin đồn lan truyền về một vụ rò rỉ dữ liệu khổng lồ ảnh hưởng đến hàng triệu người dùng, Discord đã chính thức lên tiếng để làm rõ quy mô thực sự của sự cố bảo mật gần đây và bác bỏ các thông tin bị phóng đại quá mức.
Discord xác nhận số người dùng bị lộ dữ liệu nhạy cảm
Tuần trước, cộng đồng Discord xôn xao trước thông tin một đối tác dịch vụ khách hàng của nền tảng này bị tấn công, làm rò rỉ dữ liệu nhạy cảm trong đó có cả giấy tờ tùy thân và ảnh xác minh độ tuổi. Sự việc càng trở nên căng thẳng khi tài khoản X (Twitter cũ) nổi tiếng @vx-underground tung tin rằng có tới 2,1 triệu người dùng đã bị ảnh hưởng, với 1,5 TB dữ liệu gồm ảnh hộ chiếu và giấy tờ tùy thân bị đánh cắp.
Tuy nhiên, trong một tuyên bố chính thức với trang The Verge, phát ngôn viên Nu Wexler của Discord đã dập tắt tin đồn này. Ông khẳng định con số thực tế thấp hơn rất nhiều và những thông tin sai lệch đang được lan truyền là một phần của âm mưu tống tiền.
Trong tuyên bố của mình, Wexler đã làm rõ ba điểm chính:
Discord cũng cho biết đã chấm dứt hợp đồng với Zendesk, thông báo cho tất cả người dùng bị ảnh hưởng, đồng thời đang tích cực hợp tác với các cơ quan thực thi pháp luật để điều tra vụ việc.
Mặc dù số lượng người dùng bị ảnh hưởng thấp hơn nhiều so với tin đồn, mức độ nghiêm trọng của vụ việc vẫn rất lớn khi các dữ liệu bị lộ như email, ảnh cá nhân, bốn chữ số cuối thẻ tín dụng, địa chỉ IP và đặc biệt là hình ảnh giấy tờ tùy thân do chính phủ cấp.