Geen inbreuk op Discord: Bescherming van uw gegevens -

Wat zegt Discord zelf wat er is gebeurd?

Een onbevoegde partij heeft zich gericht op Discord derde partij-klantenservices om toegang te krijgen tot gebruikersgegevens, met het doel Discord financieel af te persen.

Welke gegevens zijn betrokken?

De gegevens die mogelijk zijn ingezien hadden betrekking op ons klantenservicesysteem. Dit kan zijn:

Naam, Discord-gebruikersnaam, e-mailadres en andere contactgegevens die aan Discord Customer Support zijn verstrekt.
Beperkte factuurgegevens zoals betaalmethode, de laatste vier cijfers van uw creditcard en aankoopgeschiedenis indien gekoppeld aan uw account.
IP-adressen.
Berichten met onze klantenservice-medewerkers.
Beperkte bedrijfsgegevens (zoals trainingsmateriaal, interne presentaties).
Ook werden een klein aantal overheids-ID-foto’s ingezien.

Is uw ID mogelijk ingezien? Dit wordt vermeld in de e-mail die u ontvangt.

Welke gegevens zijn niet betrokken?

Volledige creditcardnummers of CCV-codes.
Berichten of activiteiten op Discord, behalve wat gebruikers met de klantenservice hebben besproken.
Wachtwoorden of inloggegevens.

Wat doen wij hiertegen?

Discord heeft en blijft alle noodzakelijke stappen nemen om deze situatie te beheersen. Zoals gebruikelijk blijven we onze systemen van derde partijen regelmatig controleren op naleving van onze beveiligings- en privacy-eisen. Daarnaast hebben we:

De relevante privacytoezichthouders geïnformeerd.
Proactief samengewerkt met de politie om het incident te onderzoeken.
Onze detectie- en beveiligingssystemen voor derde partij-klantenservices herzien en verbeterd.

Wat kunt u verder doen?

Wij adviseren getroffen gebruikers om extra alert te zijn op verdachte berichten of andere contacten. Onze medewerkers staan klaar om vragen te beantwoorden en aanvullende ondersteuning te bieden.

Wij nemen onze verantwoordelijkheid voor de bescherming van uw persoonlijke gegevens erg serieus en begrijpen het ongemak en de zorgen die dit incident kan veroorzaken.

Samenvatting (TL;DR):

Discord heeft recentelijk een incident ontdekt waarbij een onbevoegde partij een van onze derde partijen heeft gehackt.
Dit was geen inbreuk op Discord zelf, maar op een derdepartij-dienst die wij inzetten ter ondersteuning van onze klantenservice.
Dit incident heeft een beperkt aantal gebruikers geraakt dat contact heeft gehad met onze Customer Support- of Trust & Safety-teams.
Van alle getroffen accounts wereldwijd hebben we ongeveer 70.000 gebruikers geïdentificeerd bij wie mogelijk foto’s van hun overheids-ID zijn ingezien. Deze foto’s gebruikte onze leverancier voor het beoordelen van leeftijdsgerelateerde verzoeken.
Er zijn geen berichten of activiteiten ingezien behalve wat gebruikers hebben besproken met onze Customer Support of Trust & Safety-medewerkers.
We hebben direct de toegang van de klantenservice-leverancier tot ons ticketsysteem ingetrokken en onderzoeken het incident verder.
We werken nauw samen met de politie om dit onderzoek te ondersteunen.
We zijn bezig de getroffen gebruikers per e-mail te informeren.