Взлом через подрядчика

❗️В сентябре 2025 года злоумышленники получили доступ к внутренней системе поддержки Discord, эксплуатируя компрометацию аккаунта подрядчика, обслуживающего сервис через платформу Zendesk.

➡️ В результате инцидента хакеры заявили о краже 1,6 ТБ данных, включая обращения пользователей, контактную и частично платежную информацию. Discord признает масштаб меньше, около 70 тысяч подтвержденных записей, но факт остается, атака началась с учетной записи стороннего специалиста.

➡️ Компания отказалась платить выкуп и подтвердила, что речь идет о стороннем сервисе аутсорсинга поддержки. Даже крупная экосистема может быть чрезмерно уязвима, если в них есть временные звенья в виде подрядчиков с доступом к внутренним системам, но защита у которых на порядок хуже.

📕 А мы для вас подготовили карточки, чтобы еще раз напомнить, что это за атаки и как от них защититься!

#ИБ #НовостиИБ