Discord: Kundendaten nach Angriff in Gefahr

Der Instant-Messaging Dienst Discord wurde zur Zielscheibe eines Hackerangriffs. Wie das Portal Heise vermeldet, konnten diese auf Support-Kundendaten des Kommunikationsdienstes zugreifen. Derzeit versendet das Unternehmen Mails an die vom Datenleck betroffenen Nutzer; demzufolge konnten die noch unbekannten Angreifer das Benutzerkonto eines Drittanbieter-Support-Agenten kompromittieren. Wie genau das gelungen ist, ist allerdings nicht bekannt.

In Folge der Attacke seien persönliche Daten wie Kundenservice-Nachrichten oder Mail-Adressen abgerufen worden. Ob auch sensible Daten wie Adressen oder Passwörter entwendet wurden, hat Discord bislang nicht bekanntgegeben. Der betroffene Support-Mitarbeiter habe mittlerweile den zugehörigen Account deaktiviert, zudem wurden die Systeme auf Malware untersucht und besser gegen solche Angriffe geschützt.

Infolge des Datendiebstahls warnt Discord vor dem Potenzial von Phishing-Mails. Diese könnten anhand der entwendeten persönlichen Informationen deutlich "glaubwürdiger" dargestellt werden - Discord-Nutzer sollten entsprechend Vorsicht bei angeblichen Nachrichten des Kommunikationsdienstes walten lassen.

Diese Phishing-Mails könnten auch im Zuge der kürzlichen Ankündigung von Discord noch eine Rolle spielen: In der vergangenen Woche erklärte das Unternehmen, eine Abkehr vom bisherigen System der Benutzernamen mit vierstelliger Nummer vornehmen zu wollen. Stattdessen sollen Nutzer klassische Usernamen wählen - der Vorgang werde derzeit schrittweise umgesetzt.