Discord 用户受到第三方服务提供商客户服务数据泄露事件的影响

在 Discord 证实与其第三方客户服务提供商之一有关的数据泄露事件后，该公司敦促 Discord 用户保持警惕。据报道，这次于 10 月 3 日宣布的数据泄露事件暴露了一些用户的个人数据，包括真实姓名、Discord 用户名、电子邮件地址、身份证扫描照片（用于对年龄判定决定提出上诉的用户）和有限的账单信息。

根据Discord 的官方声明此次攻击的目标是该公司签约的一家客户服务机构，该机构在未经授权的情况下访问了其客户支持和信任与安全团队收集的数据。受影响的数据可能包括用户与 Discord 支持代理之间的信息、IP 地址以及与账户相关的购买信息。

虽然似乎没有完整的信用卡号或密码被泄露，但 Discord 指出，有限的账单详细信息（如支付类型、存储卡的最后四位数字和购买历史记录）也在泄露信息之列。此外，一些内部资料（如员工培训文件和演示文稿）也被访问。

Discord 表示已切断第三方供应商对其系统的访问，并启动了全面的内部调查。受影响的用户将收到一封来自 [email protected] 的电子邮件通知，其中概述了他们数据暴露的程度以及下一步应采取的措施。该公司还警告用户在未来几周内谨慎对待自称来自 Discord 的可疑信息、链接或通信。

不过，这并不是 Discord 在 2025 年第一次处理与数据相关的问题。今年早些时候，用户报告称服务器上出现了安装恶意软件并试图获取个人数据的恶意链接。与此同时，该平台继续推出新的安全和设计更新，包括备受争议的桌面 UI 重新设计，以及最近推出的 "忽略 "功能，该功能可让用户对交互进行更多控制。

今年早些时候推出的一项值得注意的功能是年龄验证，它要求英国和澳大利亚的用户上传政府身份证件。Discord 证实，在此过程中提交身份证件的用户将收到额外的违规通知，以提高透明度。

由于其社区已经对该公司的隐私和管理措施持怀疑态度，这一最新漏洞很可能再次引发人们对 Discord 如何管理用户安全的担忧。作为互联网上使用最广泛的通信平台之一，Discord 现在面临着新的压力，需要重建用户的信任，并确保其不断增长的基础设施不会以数据安全为代价。