Hackare har lyckats ta sig in hos en tredjepartsleverantör till Discord och på så sätt fått tillgång till användardata. Det bekräftar Discord i ett pressmeddelande.

Enligt Discord har hackarna fått tillgång till data från ett begränsat antal personer som kontaktat Discords support eller Trust & Safety-team. Enligt företaget var syftet med attacken att utpressa Discord på pengar.

De uppgifter som kan ha läckt inkluderar namn, e-post, användarnamn, IP-adresser, delar av betalningsinformation samt meddelanden med supporten. Användare som skickat in ID-handlingar vid åldersverifiering kan också ha drabbats. Lösenord, fullständiga kortnummer och meddelanden på själva Discord-plattformen ska dock inte ha påverkats.

Discord har stängt av leverantörens tillgång till sina system, inlett en intern utredning och anlitat ett datainspektionsföretag för forensisk analys. Händelsen är även anmäld till brottsbekämpande myndigheter och relevanta dataskyddsorgan.