كشفت شركة ديسكورد، المنصة الشهيرة بين محبي ألعاب الفيديو والمحادثات الجماعية، عن حادثة اختراق استهدفت شركة متعاقدة معها مسؤولة عن عمليات التحقق من العمر، ما أدى إلى احتمال تسرب صور بطاقات هوية حكومية تخص نحو 70 ألف مستخدم حول العالم.
وأفادت الشركة أن المخترقين تمكنوا من الوصول إلى أسماء المستخدمين، وعناوين البريد الإلكتروني، وبعض بيانات الاتصال، وعناوين الـIP، إضافة إلى مراسلات مع فرق الدعم وخدمة الزبناء. ورغم حساسية الواقعة، أكدت ديسكورد أن كلمات المرور وبيانات البطاقات البنكية لم تتأثر.
وبحسب بيان الشركة، فإن الهجوم استهدف مزوّداً خارجياً لخدمات الزبناء، تمكن المهاجم من خلاله من الوصول إلى بيانات المستخدمين الذين تواصلوا مع فرق الدعم أو مع قسم “الثقة والسلامة” في المنصة. وأوضحت أن عدد المستخدمين المتأثرين قد يصل إلى 70 ألفاً ممن قدّموا صور بطاقاتهم التعريفية ضمن طلبات التحقق من العمر.
خلفية تنظيمية وأمنية
يأتي هذا الاختراق في وقت بدأت فيه دول مثل المملكة المتحدة تطبيق قوانين جديدة ضمن قانون السلامة على الإنترنت (Online Safety Act)، تفرض على المنصات الرقمية إجراء عمليات تحقق من عمر المستخدمين لحماية القاصرين. وتستلزم هذه الإجراءات أحياناً تقديم وثائق تعريف رسمية، ما يجعل الشركات المتخصصة في هذه العمليات أهدافاً مغرية للهاكرز.
وقالت هيئة مفوض المعلومات البريطانية (ICO) إنها تلقت تقريراً من ديسكورد حول الحادث وتقوم حالياً بتقييمه.
من جهته، وصف الخبير البريطاني في الأمن السيبراني ناثان ويب الحادث بأنه «مقلق للغاية»، موضحاً أن تفويض خدمات التحقق من العمر إلى أطراف ثالثة لا يعفي الشركات الأصلية من مسؤولياتها في حماية البيانات. وأضاف: «على الشركات أن تدرك أن نقل المهام لا يعني نقل المسؤولية».
تهديدات بالابتزاز الإلكتروني
وأشارت التقارير إلى أن الجهة المهاجمة حاولت ابتزاز الشركة للحصول على فدية مالية مقابل عدم تسريب البيانات، في وقت تتواصل فيه التحقيقات لمعرفة مدى الضرر الفعلي الذي لحق بالمستخدمين.
يُذكر أن منصة ديسكورد، التي تأسست قبل نحو عقد، تضم مئات الملايين من المستخدمين حول العالم، وتُعد من أبرز فضاءات التواصل بين مجتمعات الألعاب الإلكترونية، ما يجعل أي اختراق لها مصدر قلق واسع النطاق في عالم الأمن الرقمي.
