Foto: Freepik
Útok na třetí stranu: co se vlastně stalo
Podle oficiálního vyjádření Discordu šlo o cílený útok na jednoho z jejich externích partnerů, který zpracovává požadavky uživatelů zákaznické podpory. Útočník se k systému dostal neoprávněně a získal přístup k omezenému množství uživatelských dat. Samotná infrastruktura Discordu zůstala nedotčena – tedy žádné přímé proniknutí do aplikace, serverů ani soukromých zpráv se nepotvrdilo.
Incident byl odhalen na konci září a společnost na něj reagovala okamžitě. Už 3. října 2025 Discord zablokoval přístup daného poskytovatele k vnitřnímu ticketovacímu systému, spustil vlastní vyšetřování a přizval forenzní experty i orgány činné v trestním řízení.
Foto: Freepik
Jaké údaje mohly uniknout
Zasažená data se týkají výhradně komunikace s podporou – tedy zpráv, které uživatelé sami poslali, a kontaktních údajů, které dobrovolně uvedli. V některých případech se jedná o jméno, Discord username, e-mail, IP adresu nebo část platebních údajů, například typ karty a poslední čtyři číslice.
Závažnější je skutečnost, že útočníci získali i několik nahraných kopií občanských průkazů či pasů. Ty Discord používá pro ověření věku u uživatelů, kteří podávali odvolání proti věkovému omezení účtu. Pokud se to týká konkrétního uživatele, má být tato skutečnost uvedena přímo v e-mailu, který od Discordu dostane.
Co naopak zůstalo v bezpečí
Společnost výslovně uvádí, že k úniku nedošlo u žádných hesel, ověřovacích tokenů ani úplných údajů o platebních kartách. Také samotné chaty, servery a soukromé zprávy nebyly nijak dotčeny. Útočníci se nedostali ani k interním datům aplikace – vše se odehrálo výhradně na úrovni externího zákaznického systému.
Vyšetřování a opatření
Discord uvedl, že kromě zablokování napadeného přístupu provedl kompletní audit všech spolupracujících služeb, které mají k uživatelským datům přístup. Do vyšetřování se zapojily i orgány činné v trestním řízení a byly informovány příslušné úřady pro ochranu osobních údajů.
Kromě forenzní analýzy firma zároveň reviduje bezpečnostní standardy, které musí externí partneři splňovat, a posiluje dohled nad veškerým přenosem dat.
Co dělat, pokud jste mezi zasaženými
Discord už rozesílá e-maily z adresy noreply@discord.com těm uživatelům, jejichž data mohla být součástí incidentu. Firma zdůrazňuje, že nebude nikoho kontaktovat telefonicky ani z jiných e-mailů.
Uživatelům doporučuje zvýšenou obezřetnost – zejména v případě, že by obdrželi podezřelé zprávy vydávající se za oficiální podporu. Pokud si nejste jistí, zda jste mezi postiženými, zkontrolujte svůj e-mail (včetně spamu) nebo se přihlaste do oficiálního centra nápovědy Discordu.
Kontext a důsledky
Incident přichází v době, kdy se bezpečnostní otázky kolem online komunikátorů dostávají znovu do popředí. Discord, který denně používají desítky milionů uživatelů po celém světě, má dlouhodobě reputaci platformy kladoucí důraz na ochranu soukromí. Přesto i v tomto případě ukazuje, jak citlivé může být spoléhání na třetí strany – zejména pokud zpracovávají osobní data v rámci zákaznických služeb.
K 6. říjnu 2025 firma nadále spolupracuje s forenzními experty a aktualizuje uživatele o průběhu vyšetřování. Odhaduje se, že plné vyhodnocení dopadů potrvá ještě několik týdnů.
Závěr
Ačkoliv se jedná o incident menšího rozsahu, událost znovu potvrzuje, že kybernetická bezpečnost je dnes otázkou neustálé ostražitosti. Discord sice zareagoval rychle a transparentně, ale případ zároveň připomíná, že i legitimní komunikace s podporou může obsahovat citlivé údaje, které by se neměly sdílet bez rozmyslu.
Z uživatelského pohledu se jedná spíš o preventivní upozornění než o reálné ohrožení – žádné heslo ani samotný účet nebyly kompromitovány. Přesto stojí za to sledovat oficiální kanály a zůstat opatrní při jakékoli nečekané komunikaci.
Zdroj: discord.com (odkaz)