2025-10-04 12:40:19  作者：狼叫兽

10月4日，社交平台Discord发布公告称，其外包客户服务供应商于近期遭遇网络攻击，导致部分用户信息被非法获取。攻击者已利用这些信息对平台发起勒索。

此次事件主要波及曾与客服支持或安全审核团队有过沟通的用户，泄露的数据包括聊天记录、真实姓名、用户名、电子邮箱地址、IP地址、交易记录、支付资料、信用卡末四位数字，以及少量用于年龄验证的身份证件图像。

在发现异常后，平台已第一时间终止该第三方服务商对内部工单系统的访问权限。初步调查结果显示，此次入侵行为并未造成对Discord主系统的直接渗透，攻击方未能获得平台核心数据的访问能力。