Discord 遭到黑客攻击，但据 Discord 称，攻击者完全夸大了攻击的严重程度。
2025 年 9 月底，Discord 的客户数据（包括真实姓名、电子邮件地址等）在一次网络攻击中遭到压缩。据负责人称，此次攻击共窃取了 210 万条数据记录和总计 1.5 TB 的数据。
几天后，Discord 发表了声明，并明确表示情况“远没有”攻击者所声称的那么严重。
Discord 数据遭到入侵：您需要了解这些信息
到底谁遭到了入侵？ 根据 Discord 的声明，被黑客攻击的不是 Discord 自己的系统，而是第三方供应商 5CA 的系统。Discord 在客户支持方面使用该供应商的服务。
攻击者窃取了哪些数据？ 据 Discord 称，黑客获得了各种数据：
- 姓名、Discord 用户名、电子邮件地址和其他联系信息（如果已提供给 Discord 客户支持）
- 有限的账单信息，例如支付方式、信用卡后四位数字和购买记录（如果与该账户相关联）
- IP 地址
- 与客户服务人员的通信
- 有限的公司数据（培训材料、内部演示文稿）
Discord 明确表示，只有最近几个月与 Discord 支持部门打过交道的用户才会受到影响。
哪些数据没有被窃取？ Discord 明确强调了哪些数据没有被窃取：
- 完整的信用卡号或 CCV 代码
- Discord 上超出用户与客户支持讨论范围的消息或活动
- 密码或身份验证数据
Discord 黑客攻击没那么可怕？
Discord 在 向 Insider Gaming 明确表示，这次攻击甚至远不及黑客最初声称的程度。Discord 发言人 Nu Wexler 表示，被盗数据量并非 210 万条，而是仅 7 万条。
黑客为什么要撒谎？ Discord 明确表示，攻击者故意夸大了数据量，以勒索更多赎金。
攻击者最初要求 500 万美元，后来将要求降低到 350 万美元。
9 月 25 日至 10 月 2 日期间，双方试图达成协议，但未果。谈判失败后，黑客威胁要公布被盗数据。
接下来会发生什么？
韦克斯勒在向 Insider-Gaming 发表的声明中描述了所采取的措施：
- 已联系所有受影响的用户。
- 与执法机构、数据保护机构和外部安全专家合作处理此案。
- 已终止与第三方供应商的合作。
攻击的幕后黑手是谁？ 据称，黑客组织“Scattered Lapsus$ Hunters”应对此次攻击负责。该组织曾成功攻击过捷豹和马莎百货。
