La plateforme de communication Discord a révélé avoir été victime d’une fuite de données impliquant les informations personnelles de près de 70 000 utilisateurs, à la suite d’un piratage informatique ayant visé l’un de ses prestataires externes chargé du support technique et du service client. Selon l’entreprise, l’attaque avait pour but d’extorquer de l’argent à la société.
Dans un communiqué officiel, Discord a précisé que les utilisateurs touchés sont ceux qui avaient déjà pris contact avec les équipes du Customer Support ou du Trust & Safety, soulignant que l’incident n’a pas concerné les systèmes internes ni les serveurs de la plateforme. « Il ne s’agit pas d’une intrusion directe dans nos infrastructures, mais d’un accès non autorisé à un système appartenant à un fournisseur externe », a indiqué la société.
Par mesure de sécurité, Discord affirme avoir immédiatement révoqué les accès du prestataire concerné et lancé une enquête de cybersécurité avec l’appui d’une entreprise spécialisée.
Les données compromises incluraient, selon les premières conclusions, le nom complet, le nom d’utilisateur Discord, l’adresse IP, ainsi que des images de pièces d’identité officielles.
La société a par ailleurs informé individuellement les 70 000 utilisateurs concernés, tout en rappelant à l’ensemble de sa communauté que toute communication officielle à ce sujet proviendra uniquement de l’adresse e-mail vérifiée de Discord.
Rachid Mahmoudi
