In Breve

• I dati degli utenti Discord sono stati rubati dopo che un fornitore di assistenza clienti di terze parti è stato violato.
• Le informazioni sottratte includono nomi, email, indirizzi IP, registri delle chat, dati di fatturazione e - in rari casi - foto di documenti d’identità governativi.
• Gli hacker hanno tentato di estorcere Discord dopo la violazione del 20 settembre.
• Discord ha revocato l’accesso all’azienda compromessa e sta informando utenti e autorità coinvolte.
• L’attacco non ha mai violato i sistemi interni di Discord, ma solo quelli del fornitore esterno.

Quando la Fiducia viene Esternalizzata - e Compromessa

Immagina la tua conversazione più privata, inviata con fiducia al servizio clienti di un’azienda, che improvvisamente finisce nelle mani sbagliate. Questo è l’incubo digitale che ora affrontano gli utenti Discord, dopo che gli hacker sono passati dal retro - non di Discord stessa, ma della società terza che gestisce il suo supporto clienti. Gli aggressori sono fuggiti con una quantità di dati sensibili, mettendo in luce le crepe che possono formarsi quando la fiducia viene esternalizzata.

Cosa è Stato Rubato - e Come?

Discord, un hub di comunicazione per oltre 200 milioni di utenti attivi, ha rivelato che gli aggressori hanno infiltrato un’azienda incaricata di gestire il suo servizio clienti. La violazione è avvenuta il 20 settembre, prendendo di mira gli utenti che avevano contattato il supporto o i team di fiducia e sicurezza di Discord. Il bottino: nomi, username Discord, indirizzi email, indirizzi IP e intere conversazioni con gli operatori del supporto. Per alcuni è andata anche peggio - dettagli di fatturazione e, in un “piccolo numero di casi”, immagini di documenti d’identità governativi usati per verificare l’età o risolvere controversie.

Sono stati trafugati anche documenti di formazione e presentazioni interne. Gli hacker non si sono fermati al furto; hanno tentato di estorcere Discord, sfruttando i dati rubati per ottenere un riscatto. Discord ha risposto tagliando l’accesso al fornitore, avviando un’indagine interna e coinvolgendo esperti di informatica forense e forze dell’ordine. L’azienda sta ora contattando gli utenti e le autorità coinvolte, ma non ha rivelato quante persone siano state colpite né il nome del fornitore violato.

La Storia si Ripete: I Pericoli dell’Anello più Debole

Questa violazione è solo l’ultima di una serie di attacchi che sfruttano la “supply chain” dei servizi digitali. Nel 2021, l’incidente globale di ransomware Kaseya ha paralizzato centinaia di aziende tramite un fornitore di servizi IT gestiti. Allo stesso modo, l’attacco a Twitter del 2020 è nato da tecniche di social engineering su appaltatori esterni. I servizi di assistenza esternalizzati possono essere sia una comodità che una vulnerabilità: spesso detengono le chiavi dei dati sensibili degli utenti, ma potrebbero non godere dello stesso rigore di sicurezza della piattaforma principale.

Gli esperti di sicurezza avvertono che, man mano che i giganti tecnologici si affidano a reti di fornitori esterni, gli aggressori continueranno a prendere di mira questi punti più deboli. La posta in gioco è alta: le fughe di dati possono portare a furti d’identità, phishing e persino doxing. L’attenzione dei regolatori si fa sempre più stringente, soprattutto in Europa, dove il GDPR impone obblighi di segnalazione rigorosi e pesanti sanzioni per la gestione impropria dei dati. La risposta di Discord - rapida ma reattiva - evidenzia la crescente necessità per le aziende di esaminare non solo le proprie difese, ma anche quelle di ogni partner nel proprio ecosistema digitale.

WIKICROOK

• Terza parte: Una 'terza parte' è un soggetto esterno i cui sistemi si collegano alla tua organizzazione, aumentando potenzialmente i rischi informatici attraverso nuovi percorsi di integrazione.
• Indirizzo IP: Un indirizzo IP è un’etichetta numerica unica assegnata a ciascun dispositivo su una rete, che funziona come un indirizzo stradale online per inviare e ricevere dati.
• Estorsione: L’estorsione in ambito informatico si verifica quando gli aggressori chiedono denaro o favori minacciando di diffondere contenuti dannosi online o dati sensibili, a meno che le loro richieste non vengano soddisfatte.
• Attacco alla supply chain: Un attacco alla supply chain è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.
• Violazione dei dati: Una violazione dei dati si verifica quando soggetti non autorizzati accedono o rubano dati privati da un’organizzazione, spesso portando all’esposizione di informazioni sensibili o riservate.