redactie
Het klantondersteuningsbedrijf 5CA heeft een verklaring uitgebracht waarin de beweringen van Discord worden tegengesproken dat het vorige maand het slachtoffer was van een hack. Op 3 oktober onthulde Discord een datalek waarbij een “klein aantal” identiteitsbewijzen van de overheid waren betrokken, zoals rijbewijzen en paspoorten, die sommige gebruikers hadden ingediend om hun leeftijd te verifiëren. Enkele dagen later heeft het bedrijf zijn verklaring bijgewerkt om 5CA te noemen als het doelwit van de hack, aangezien Discord het bedrijf had gecontracteerd als onderdeel van zijn klantenservice-inspanningen. Het bedrijf onthulde ook dat het “kleine aantal” identiteitsbewijzen van de overheid ongeveer 70.000 gebruikers omvatte.
“We zijn op de hoogte van berichten in de media die 5CA aanwijzen als de oorzaak van een datalek waarbij een van onze klanten betrokken is. In tegenstelling tot deze rapporten kunnen we bevestigen dat geen van de systemen van 5CA erbij betrokken was en dat 5CA geen door de overheid uitgegeven identiteitsbewijzen voor deze klant gebruikte. Al onze platforms en systemen blijven veilig en klantgegevens worden nog steeds beschermd onder strenge gegevensbeschermings- en beveiligingscontroles,” aldus de verklaring van het bedrijf.
5CA heeft laten weten dat uit een voorlopig onderzoek blijkt dat de crash mogelijk het gevolg is van een ‘menselijke fout’, hoewel er geen details zijn gegeven over wat dat precies inhoudt. Hackers die de verantwoordelijkheid voor de inbreuk opeisten, beweerden dat ze 58 uur lang toegang hadden tot het Zendesk-account van Discord op 20 september. De groep beweerde binnen te zijn gekomen via gecompromitteerde inloggegevens van een ondersteuningsagent die in dienst was van een extern bedrijf. Discord heeft nog niet gereageerd op de claims van de groep.
Update 14:58 uur ET: er is aanvullende context toegevoegd over de overtreding.
BRON
