Achtung vor Phishing-Mails: Discord-Kundendaten geleakt

Discord gehört schon länger zu den beliebtesten Messaging-Diensten im Gaming-Bereich. Auch abseits davon wird die Plattform für Inhalte, Kommunikation und weitere Zwecke genutzt. Inzwischen zählt der Dienst mehr als 250 Millionen registrierte Nutzer*innen, von denen immerhin 56 Millionen monatlich aktiv sind. Nun musste der Anbieter bestätigen, dass Kundendaten in die falschen Hände gelangt sind.

Demnach gab es einen unbefugten Zugriff, wodurch etliche Kundendaten geleakt wurden. Die Angreifer haben dabei scheinbar den Account eines Drittanbieter-Support-Agents kompromittiert, um an die persönlichen Daten zu gelangen. Der entsprechende Account wurde zwischenzeitlich deaktiviert, um weiteren Schaden abzuwenden. Zusätzlich wurden die internen Systeme auf Malware überprüft, während Server zukünftig gegen solche Attacken gerüstet sein sollen.

Allerdings geht aus der Mitteilung nicht hervor, wie dies passieren konnte. Zu den geleakten Daten gehören E-Mail-Adressen und Kundenservice-Nachrichten. Ob es einen Zugriff auf Passwörter gab, ist nicht bekannt. Mit den persönlichen Daten ist es nun für die Angreifer möglich, „vertrauenswürdige“ Phishing-Mails zu konstruieren. Daher sollten kommende E-Mails von Discord besonders gut durchgelesen werden.

Daneben werden Discord-Nutzer*innen in den kommenden Tagen offizielle Warnungen erhalten, falls ihr Account betroffen ist. Hierbei handelt es sich nicht um die einzige Benachrichtigung, die man erwarten darf. Das Unternehmen hat vor Kurzem angekündigt, dass man die Nutzernamen ändern wird. Explizit werden die vierstellige Diskriminator-Zahlen nach dem Spitznamen künftig wegfallen. Stattdessen soll es analog zu anderen Plattformen einen Nutzernamen sowie einen Anzeigenamen geben. Bald werden die ersten User benachrichtigt, sobald die Namensänderung möglich ist.

• Heise

Arian Krasniqi

…ist seit 2021 Teil des Teams und befasst sich vor allem mit Hardware-Komponenten sowie mit weiteren technischen Neuheiten. Auch aktuelle Spiele auf PC und Konsole gehören zu seiner Leidenschaft. Neben der Arbeit studiert Arian an der RWTH Aachen Architektur.

Weitere Autoren-Beiträge entdecken

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher, weiblicher und diverser Sprachformen (m/w/d) verzichtet. Alle Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.