Discord ramt af massivt databrud via tredjeparts-app
En sikkerhedshændelse i tredjeparts-appen Double Counter har lækket data for op mod 28 millioner Discord-konti, inklusive over 1 million mailadresser.
Discord er blevet ramt af et stort databrud, der stammer fra tredjepartsappen "Double Counter", som bruges til at beskytte Discord-servere mod botangreb. Over 1 million mailadresser er blevet lækket, og IP-adresser, Discord-ID'er og lokationsdata for omkring 28 millioner konti er eksponeret.
Discord bekræfter hændelsen: "We are aware of a security incident involving Double Counter, a third-party app on Discord," og oplyser, at man har deaktiveret installationer af appen, mens sagen undersøges. Bruddet stammer altså fra en tredjepart og ikke fra Discords eget system.
Sagen sættes af Arkaden i perspektiv til den nylige danske CPR-læk-sag, hvor et cybersikkerhedsfirma kom til at fejlhåndtere adgangskoder, samt til Discords nye alderstjek, hvor brugere skal uploade pas eller kørekort. Begge sager rejser spørgsmålet om, hvor meget persondata man kan betro tredjepartsselskaber.
Kilde: Arkaden.dk (Jakob Hansen)
https://arkaden.dk/nyheder/discord-ramt-af-massiv-databrud/
Kilde: https://arkaden.dk/nyheder/discord-ramt-af-massiv-databrud/
