Το Discord διαψεύδει ισχυρισμούς για κλοπή 1,5TB δεδομένων χρηστών

Η εταιρεία διαψεύδει τις αναφορές για εκτεταμένη διαρροή προσωπικών δεδομένων

Η Discord διέψευσε κατηγορηματικά τους ισχυρισμούς ότι οι υπεύθυνοι μιας πρόσφατης κυβερνοεπίθεσης κατάφεραν να αποσπάσουν πάνω από 1,5TB δεδομένων, συμπεριλαμβανομένων φωτογραφιών ταυτοποίησης χρηστών. Την Τετάρτη 8 Οκτωβρίου 2025, μια ομάδα χάκερ ισχυρίστηκε πως απέκτησε πρόσβαση σε περισσότερα από 2 εκατομμύρια αρχεία επαλήθευσης ηλικίας. Ωστόσο, σύμφωνα με δήλωση της εταιρείας στο Insider Gaming, οι αριθμοί αυτοί «δεν ανταποκρίνονται στην πραγματικότητα» και «δεν πλησιάζουν καν την αλήθεια».

Ο εκπρόσωπος του Discord, Nu Wexler, επιβεβαίωσε ότι η εταιρεία έχει εντοπίσει περίπου 70.000 λογαριασμούς που ενδέχεται να έχουν εκτεθεί, κυρίως όσον αφορά φωτογραφίες κυβερνητικών εγγράφων που χρησιμοποιήθηκαν στη διαδικασία επιβεβαίωσης ηλικίας. Σύμφωνα με τον ίδιο, οι δημόσιες δηλώσεις των δραστών αποτελούν μέρος μιας προσπάθειας εκβιασμού για χρηματικό όφελος.

Το περιστατικό συνδέεται με τρίτο πάροχο υπηρεσιών και όχι με παραβίαση του Discord

Σε πλήρη δήλωση που παρείχε η εταιρεία, το Discord διευκρίνισε ότι το περιστατικό δεν οφείλεται σε παραβίαση των δικών του συστημάτων, αλλά σε τρίτο συνεργάτη εξυπηρέτησης πελατών. «Όπως αναφέραμε στην ανάρτησή μας, το περιστατικό αφορά πάροχο υπηρεσιών που υποστηρίζει την εξυπηρέτηση πελατών μας. Οι αριθμοί που κυκλοφορούν είναι λανθασμένοι και αποτελούν προσπάθεια εκβιασμού», αναφέρει χαρακτηριστικά η εταιρεία. Επιπλέον, τόνισε ότι δεν πρόκειται να υποκύψει σε οικονομικές απαιτήσεις των υπευθύνων.

Όπως επισημαίνει η ανακοίνωση, όλοι οι χρήστες που ενδέχεται να επηρεάστηκαν έχουν ήδη ενημερωθεί, ενώ η Discord συνεργάζεται στενά με διωκτικές αρχές, ρυθμιστικές υπηρεσίες προστασίας δεδομένων και ανεξάρτητους ειδικούς κυβερνοασφάλειας. Παράλληλα, έχει τερματίσει τη συνεργασία με τον συγκεκριμένο πάροχο και έχει εξασφαλίσει τα επηρεασμένα συστήματα, δίνοντας έμφαση στην ευθύνη της για την προστασία των προσωπικών δεδομένων των χρηστών.

Το περιστατικό σημειώθηκε στα τέλη Σεπτεμβρίου του 2025 και αντιμετωπίστηκε στις 3 Οκτωβρίου. Τότε, η εταιρεία είχε ανακοινώσει ότι εκτέθηκαν περιορισμένα στοιχεία, όπως ονόματα χρηστών Discord, διευθύνσεις email, διευθύνσεις IP και «περιορισμένες» πληροφορίες χρέωσης. Το Discord υπογραμμίζει πως η υπόθεση παραμένει υπό διερεύνηση, αλλά όλα τα κρίσιμα συστήματα έχουν ήδη ασφαλιστεί.

Η υπόθεση αυτή έρχεται να προστεθεί στις πρόσφατες ανησυχίες γύρω από την ασφάλεια δεδομένων στον χώρο του gaming και των κοινωνικών πλατφορμών, με το Discord να επιμένει ότι έχει λάβει όλα τα απαραίτητα μέτρα για να διαφυλάξει την ιδιωτικότητα των χρηστών του παγκοσμίως.