La société de assist consumer 5CA a publié un déclaration contredisant réclamations de Discord que c’était le victime d’un piratage mois dernier. Le 3 octobre, Discord divulgué une violation de données qui, selon l’entreprise, concernait un « petit nombre » de pièces d’identité gouvernementales telles que des permis de conduire et des passeports, que certains utilisateurs avaient soumis pour vérifier leur âge. Quelques jours plus tard, la société a mis à jour sa déclaration pour désigner 5CA comme cible du piratage, que Discord contracte dans le cadre de ses efforts de service consumer. Il a également révélé que le « petit nombre » de cartes d’identité gouvernementales englobe environ 70 000 utilisateurs.
« Nous sommes au courant de rapports médiatiques désignant 5CA comme la trigger d’une violation de données impliquant l’un de nos purchasers. Contrairement à ces rapports, nous pouvons confirmer qu’aucun des systèmes de 5CA n’était impliqué et que 5CA n’a traité aucune pièce d’identité émise par le gouvernement pour ce consumer. Toutes nos plates-formes et systèmes restent sécurisés et les données des purchasers continuent d’être protégées dans le cadre de contrôles stricts de safety des données et de sécurité », lit-on en partie dans le communiqué de la société. La société poursuit en déclarant explicitement que « l’incident s’est produit en dehors de nos systèmes et que 5CA n’a pas été piraté ».
5CA indique qu’une enquête préliminaire a montré que l’incident pourrait être le résultat d’une « erreur humaine », sans fournir de détails sur ce que cela implique exactement. Dans une récente interview avec BipOrdinateurles pirates qui ont revendiqué la responsabilité de la violation ont déclaré avoir eu accès au compte Zendesk de Discord pendant 58 heures le 20 septembre. Le groupe affirme avoir accédé grâce à des informations de connexion compromises appartenant à un agent d’help employé par une société tierce. Discord n’a pas encore répondu aux affirmations de la société.
Mise à jour à 14 h 58 HE: Ajout de plus de contexte sur la violation.
