Kommunikationsplattformen Discord har drabbats av ett dataintrång via sin kundtjänstleverantör Zendesk och utsätts nu för utpressning. Hackergruppen Scattered Lapsus$ Hunters (SLH) har tagit på sig ansvaret för attacken som skedde den 20 september 2025. Det rapporterar bland annat cybersäkerhetssajten Cybersecurity News.

Det råder stor oenighet om läckans omfattning. Discord bekräftar att cirka 70 000 användares ID-foton har exponerats, medan hackarna hävdar att de stulit 1,5 terabyte data, inklusive över två miljoner ID-handlingar. Utöver ID-bilder kan namn, e-postadresser, IP-adresser och lagrade supportchattar ha komprometterats för de användare som varit i kontakt med Discords support. I en uppdatering den 9 oktober bekräftar Discord att attacken skedde via deras kundtjänstleverantör 5CA och att de därmed återkallat deras åtkomst till systemet.

Discord har meddelat att de vägrar betala den krävda lösesumman. Företaget har avslutat samarbetet med den drabbade underleverantören och anmält händelsen till både polis och dataskyddsmyndigheter.