Saldırının arkasında, geçmişte büyük şirketleri hedef alan “Scattered Lapsus$ Hunters” isimli hacker grubunun olduğu iddia edildi. Grup, elde ettiği verileri sızdırmakla tehdit ederek Discord’dan fidye talep etti.
Şirketten yapılan açıklamada, olayın polisle iş birliği içinde araştırıldığı ve saldırıdan etkilenen kullanıcıların bilgilendirildiği belirtildi.
KİŞİSEL VERİLER TEHLİKEDE
Euronews’te yer alan habere göre saldırı sonucunda, kullanıcıların gerçek isimleri, e-posta adresleri, ödeme türleri, kredi kartlarının son dört hanesi, satın alma geçmişi ve sınırlı sayıda vatandaşlık kimlik numarası sızdırıldı.
Buna karşın, Discord tam kredi kartı numaralarının, CVV güvenlik kodlarının, kullanıcı şifrelerinin ve kimlik doğrulama verilerinin saldırıdan etkilenmediğini duyurdu. Ayrıca, uygulama içi mesajların ve kullanıcı etkileşimlerinin de saldırı dışında kaldığı vurgulandı.
GEÇMİŞTE DEV ŞİRKETLERİ VURMUŞTU
Scattered Lapsus$ Hunters isimli hacker grubu daha önce de dünya çapında ses getiren saldırılara imza atmıştı. Özellikle Jaguar Land Rover’a yapılan siber saldırı sonrası şirket uzun süre üretime ara vermek zorunda kalmış, milyarlarca dolarlık zarara uğramıştı. Grup ayrıca Marks & Spencer gibi büyük markaları da hedef almıştı.
DİSCORD KULLANICILARINA UYARI
Şirket, saldırının ardından güvenlik önlemlerini artırdığını ve kullanıcıların şüpheli e-postalara, bağlantılara ve kimlik avı girişimlerine karşı dikkatli olmaları gerektiğini vurguladı. Etkilenen kullanıcılara ise hesap güvenliklerini sağlamlaştırmaları için ek yönlendirmeler yapıldı.
TÜRKİYE’DE YASAKLANMIŞTI
Türkiye’de erişime kapalı olsa da dünya genelinde milyonlarca aktif kullanıcısı bulunan Discord, tarihinin en ciddi siber saldırılarından biriyle karşı karşıya. Kişisel verilerin sızdırıldığı olayın yankıları sürerken, hacker grubunun tehditlerini ne kadar ileriye taşıyacağı merak konusu.