70.000 in plaats van 2,1 miljoen: Discord is gehackt, maar het gevaar is gedeeltelijk geweken – dit moet je weten

Discord is gehackt, maar volgens Discord hebben de aanvallers volledig overdreven.

Eind september 2025 werden klantgegevens van Discord – waaronder echte namen, e-mailadressen en meer – gecomprimeerd tijdens een cyberaanval. Volgens de verantwoordelijken zouden daarbij 2,1 miljoen gegevensrecords en in totaal 1,5 terabyte aan gegevens zijn gestolen. 

Discord-gegevens gehackt: wat je moet weten

Wie is er precies gehackt?  Volgens de verklaring van Discord zijn niet de systemen van Discord zelf gehackt, maar die van de derde partij 5CA. Discord maakt gebruik van deze aanbieder in verband met zijn klantenondersteuning.

Welke gegevens hebben de aanvallers gestolen? Volgens Discord hebben de hackers toegang gekregen tot diverse gegevens:

• Namen, Discord-gebruikersnamen, e-mailadressen en andere contactgegevens, voor zover deze aan de klantenservice van Discord zijn verstrekt
• Beperkte factuurgegevens, zoals betaalmethoden, de laatste vier cijfers van de creditcard en aankoopgeschiedenis, voor zover deze aan het account zijn gekoppeld
• IP-adressen
• Berichten met medewerkers van de klantenservice
• Beperkte bedrijfsgegevens (trainingsmateriaal, interne presentaties)

Discord maakt duidelijk dat alleen gebruikers die de afgelopen maanden contact hebben gehad met de Discord-klantenservice, hierdoor zijn getroffen.

Welke gegevens zijn niet gestolen? Discord benadrukt uitdrukkelijk welke gegevens niet zijn gecomprimeerd:

• Volledige creditcardnummers of CCV-codes
• Berichten of activiteiten op Discord die verder gaan dan wat gebruikers met de klantenservice hebben besproken
• Wachtwoorden of authenticatiegegevens

Discord-hack niet zo erg?

Discord stelt tegenover Insider Gaming dat de aanval niet eens in de buurt komt van wat de hackers oorspronkelijk beweerden. In plaats van 2,1 miljoen gegevensrecords zou het slechts om 70.000 gaan, aldus Nu Wexler, woordvoerder van Discord.

Waarom zouden de hackers liegen? Discord maakt duidelijk dat de aanvallers opzettelijk overdreven cijfers hebben genoemd om meer losgeld te kunnen afpersen.

Zo eisten de aanvallers eerst vijf miljoen dollar en verlaagden ze hun eis later tot 3,5 miljoen dollar.

Tussen 25 september en 2 oktober probeerden beide partijen tevergeefs tot een akkoord te komen. Nadat de onderhandelingen waren mislukt, dreigden de hackers de gestolen gegevens openbaar te maken.

Hoe gaat het nu verder?

Wexler beschrijft de genomen maatregelen in een verklaring aan Insider Gaming:

• Alle betrokken gebruikers zijn gecontacteerd.
• Ze werken samen met wetshandhavingsinstanties, gegevensbeschermingsautoriteiten en externe beveiligingsexperts om de zaak op te lossen.
• De samenwerking met de derde partij is beëindigd.

Wie zit er achter de aanval? Naar verluidt zou de hackersgroep “Scattered Lapsus$ Hunters” verantwoordelijk zijn voor de aanval. Deze groep heeft al succesvolle aanvallen uitgevoerd op Jaguar en Marks & Spencer.