في أكتوبر 2025 كشفت Discord عن حادثة أمنية أتاحت لطرف غير مصرح له الوصول إلى بيانات مرتبطة بخدمة العملاء وفرق Trust & Safety. لكن وصف الحادثة ببساطة بأنها «اختراق لخوادم Discord» ليس دقيقًا: الشركة قالت إن أنظمتها الأساسية لم تُخترق مباشرة، وإن نقطة الدخول ارتبطت بمزود دعم خارجي هو 5CA.
الأهم أن رقم 70 ألف مستخدم يحتاج إلى تفسير أدق. وفق التحديث الرسمي لـDiscord، فإن نحو 70 ألف مستخدم من الحسابات المتأثرة عالميًا ربما كانت صور وثائق هويتهم الحكومية ضمن البيانات التي تم الوصول إليها. البيان لا يقول إن 70 ألفًا هو بالضرورة العدد الإجمالي لكل الحسابات التي شملتها الحادثة.
كما ظهرت لاحقًا نقطة مهمة أخرى: رواية Discord ورواية 5CA لا تتطابقان بالكامل بشأن ما حدث تقنيًا. لذلك من الأفضل التعامل مع الحادثة كدراسة لحالة اختراق عبر سلسلة دعم خارجية، مع الفصل بين المعلومات المؤكدة وما لم يُحسم علنًا حتى الآن.
ماذا حدث في اختراق Discord عام 2025؟
أعلنت Discord في 3 أكتوبر 2025 أنها اكتشفت وصول طرف غير مصرح له إلى معلومات تخص عددًا محدودًا من المستخدمين الذين سبق لهم التواصل مع Customer Support أو Trust & Safety.
وبحسب الشركة، كان هدف المهاجم الحصول على البيانات واستخدامها في محاولة ابتزاز مالي. وبعد اكتشاف الحادثة، ألغت Discord وصول مزود خدمة العملاء المتأثر إلى نظام التذاكر، وبدأت تحقيقًا داخليًا بمساعدة شركة متخصصة في التحليل الجنائي الرقمي، كما قالت إنها تواصلت مع جهات إنفاذ القانون وسلطات حماية البيانات المختصة.
في تحديث لاحق بتاريخ 9 أكتوبر 2025، حددت Discord شركة 5CA باعتبارها مزود خدمة العملاء المرتبط بالحادثة، وأكدت أن الاختراق لم يكن وصولًا مباشرًا إلى البنية الأساسية لمنصة Discord.
ما البيانات التي أمكن الوصول إليها؟
نطاق البيانات يعتمد على المعلومات التي سبق أن أرسلها المستخدم إلى الدعم. لا يعني ذلك أن كل مستخدم متأثر سُرقت منه جميع العناصر التالية.
| نوع البيانات | ما أعلنته Discord | الخطر المحتمل |
|---|---|---|
| الاسم واسم مستخدم Discord | قد تكون ضمن بيانات الدعم | انتحال الهوية وبناء رسائل احتيال أكثر إقناعًا |
| البريد الإلكتروني وبيانات الاتصال | قد تكون متأثرة إذا قُدمت للدعم | التصيد الموجّه والرسائل المزيفة |
| عنوان IP | كان من أنواع البيانات التي قد تكون متاحة | إضافة سياق جغرافي أو تقني إلى محاولات الاحتيال |
| محادثات خدمة العملاء | المحادثات الموجودة في نظام الدعم | استغلال معلومات حقيقية من تذكرة سابقة لانتحال صفة الدعم |
| معلومات دفع محدودة | نوع وسيلة الدفع وآخر أربعة أرقام من البطاقة وسجل مشتريات عند توفرها | استخدامها لإضفاء مصداقية على رسائل الاحتيال |
| صور وثائق هوية حكومية | قد تكون صور نحو 70 ألف مستخدم قد تعرضت للوصول | سرقة الهوية والاحتيال باستخدام بيانات شخصية حساسة |
في المقابل، قالت Discord إن الحادثة لم تشمل أرقام بطاقات الائتمان الكاملة أو رموز CVV، ولم تشمل كلمات المرور أو بيانات المصادقة، ولم تمنح المهاجم وصولًا إلى رسائل المستخدمين أو نشاطهم على Discord خارج المعلومات الموجودة في محادثاتهم مع فرق الدعم.
ماذا يعني رقم 70 ألف مستخدم بالضبط؟
هذه من أكثر النقاط التي يسهل فهمها بصورة خاطئة. صياغة Discord الرسمية تربط رقم نحو 70 ألفًا تحديدًا بالحسابات التي قد تكون صور وثائق هوية حكومية تخص أصحابها قد تعرضت.
لذلك لا ينبغي تحويل الرقم تلقائيًا إلى عبارة «70 ألف حساب فقط تعرض للاختراق»، لأن Discord تحدثت عن «حسابات متأثرة عالميًا» ثم حددت من بينها نحو 70 ألفًا قد تكون صور الهوية الخاصة بهم مكشوفة.
هذه الدقة مهمة أيضًا عند تقييم مستوى الضرر؛ فتعرض عنوان بريد إلكتروني أو محادثة دعم ليس مساويًا لتعرض صورة وثيقة هوية حكومية، حتى لو كان كلاهما جزءًا من الحادثة نفسها.
لماذا تختلف رواية Discord عن رواية 5CA؟
بعد إعلان Discord، نشرت 5CA في 14 أكتوبر 2025 بيانًا رسميًا عن الحادثة قالت فيه إن التحقيق الأولي لم يُظهر اختراق أنظمة 5CA نفسها.
وبحسب رواية 5CA، ارتبطت الحادثة بخطأ بشري من موظف واحد كان يعمل في خدمة العملاء لصالح العميل. وقالت إن تصرفات الموظف أتاحت الحصول على معلومات استُخدمت للوصول إلى نظام تذاكر خدمة عملاء تابع للعميل أو لطرف ثالث، وإن الوصول وسحب البيانات حدثا خارج أنظمة 5CA.
كما قالت 5CA إنها لا تتعامل أصلًا مع صور وثائق الهوية الحكومية الخاصة بهذه العملية، وهو تفصيل مهم لأن صور الهوية كانت من أكثر عناصر الحادثة حساسية.
لا يعني هذا بالضرورة أن الروايتين تستبعد إحداهما الأخرى بالكامل. فمن الناحية التقنية، يمكن أن تبقى أنظمة مزود الدعم نفسه غير مخترقة، بينما تُستغل صلاحيات أو بيانات وصول مرتبطة بموظف المزود للدخول إلى نظام دعم يسيطر عليه العميل أو مزود تقني آخر.
لكن البيانات المنشورة للعامة لا تكفي للجزم بسلسلة الاختراق الجنائية الكاملة. لذلك لا يصح تقديم «ثغرة في Discord» أو «اختراق مباشر لخوادم 5CA» على أنهما حقيقة مثبتة ما دام الطرفان لم ينشرا تقريرًا جنائيًا تفصيليًا يحسم ذلك.
تسلسل الحادثة وما الذي تغير بعد الكشف عنها
| التاريخ | التطور |
|---|---|
| 3 أكتوبر 2025 | Discord تعلن حادثة مرتبطة بمزود خارجي لخدمة العملاء والوصول إلى بيانات بعض مستخدمي الدعم. |
| 9 أكتوبر 2025 | تحديث Discord يحدد 5CA بالاسم ويشير إلى احتمال تعرض صور هوية حكومية لنحو 70 ألف مستخدم. |
| 14 أكتوبر 2025 | 5CA تقول إن أنظمتها لم تُخترق، وتشير نتائجها الأولية إلى دور خطأ بشري من موظف واحد ووصول إلى نظام تذاكر خارج بنيتها. |
| 28 أغسطس 2026 | صفحة الحادثة الرسمية لدى Discord ما تزال تحمل تحديث 9 أكتوبر 2025 ولا تنشر تقريرًا جنائيًا تفصيليًا جديدًا يحسم علنًا كل مراحل الدخول وسحب البيانات. |
لماذا تعد صور وثائق الهوية أكثر حساسية من كلمة مرور مسربة؟
كلمة المرور يمكن تغييرها فورًا، بينما الاسم وتاريخ الميلاد وصورة وثيقة الهوية وغيرها من المعلومات الثابتة يصعب «استبدالها» بالطريقة نفسها. وهذا يجعل أثر بعض تسريبات الهوية أطول عمرًا من تسريب Credential عادي.
كذلك يمكن دمج عناصر متعددة من الحادثة. مهاجم يعرف اسم المستخدم والبريد الإلكتروني وبعض تفاصيل تذكرة دعم حقيقية وآخر أربعة أرقام من بطاقة دفع قد يستطيع إنشاء رسالة تبدو أكثر إقناعًا بكثير من رسالة Spam عشوائية.
لهذا يصبح التصيد الاحتيالي الموجّه من المخاطر المهمة بعد مثل هذه الحوادث: المشكلة ليست أن البيانات المسربة تمنح المهاجم بالضرورة القدرة على تسجيل الدخول، بل أنها قد تمنحه السياق اللازم لخداع الضحية ودفعها إلى تسليم بيانات دخولها لاحقًا.
هل يجب تغيير كلمة مرور Discord بسبب هذه الحادثة؟
وفق نطاق البيانات الذي أعلنته Discord، لم تكن كلمات المرور أو بيانات المصادقة من المعلومات التي تم الوصول إليها. لذلك لا يوجد في البيان الرسمي ما يعني أن جميع المستخدمين المتأثرين مطالبون بتغيير كلمة مرور Discord لمجرد وقوع هذه الحادثة.
لكن الأمر يختلف إذا لاحظت تسجيل دخول غير معروف، أو أدخلت كلمة مرورك في صفحة وصلت إليها من رسالة مشبوهة، أو كنت تستخدم كلمة المرور نفسها في خدمات أخرى تعرضت للاختراق. في هذه الحالات يجب تغيير Credential المتأثر ومراجعة الحسابات الأخرى التي تستخدم بيانات الدخول نفسها.
كما توفر Discord حاليًا عدة وسائل للمصادقة متعددة العوامل، منها Passkeys ومفاتيح الأمان وتطبيقات Authenticator. وتوضح وثائق Discord الخاصة بـMFA أن Passkeys ومفاتيح الأمان توفر حماية مقاومة للتصيد بدرجة أكبر، بينما لا توصي الشركة بالاعتماد على SMS كخيارها المفضل.
كيف تعرف إن كنت من المستخدمين المتأثرين؟
قالت Discord إنها تواصلت مباشرة مع المستخدمين المتأثرين عبر البريد الإلكتروني، وأن رسائل الحادثة الرسمية تأتي من العنوان [email protected]. كما حذرت صراحة من أنها لا تتصل بالمستخدمين هاتفيًا بشأن هذه الحادثة.
مجرد ظهور اسم Discord في اسم المرسل لا يكفي لإثبات أن الرسالة حقيقية. لا ترسل كلمة مرورك أو رموز MFA أو Backup Codes إلى شخص يدعي أنه موظف دعم، ولا تسمح لشخص غريب بإقناعك بتغيير بريد حسابك أو بيانات تسجيل الدخول لصالحه.
وتؤكد إرشادات Discord للحسابات المخترقة أيضًا أن موظفي الدعم لا يتواصلون مع المستخدمين داخل تطبيق Discord لطلب معلومات شخصية أو مدفوعات أو تغييرات في بيانات تسجيل الدخول.
ماذا تفعل إذا أكدت Discord أن بياناتك تأثرت؟
- اقرأ إشعار Discord بعناية. الإجراء المناسب يعتمد على نوع البيانات التي قالت الشركة إنها تخص حسابك، وخاصة ما إذا كان الإشعار يذكر صورة وثيقة هوية.
- احتفظ بنسخة من الإشعار. قد تحتاجها لاحقًا إذا ظهرت محاولة احتيال أو انتحال هوية مرتبطة بالبيانات المسربة.
- راقب رسائل التصيد. تعامل بحذر خاص مع الرسائل التي تستخدم اسم Discord أو تفاصيل تذكرة دعم سابقة لإقناعك بفتح رابط أو إرسال معلومات إضافية.
- راجع أمان حساب Discord. فعّل MFA أو Passkey وتحقق من وسائل الاسترداد، خصوصًا إذا كانت لديك أسباب أخرى للاشتباه في محاولة الوصول إلى الحساب.
- راقب وسائل الدفع ذات الصلة. تسريب آخر أربعة أرقام لا يساوي تسريب رقم البطاقة الكامل، لكن أي معاملات غير معروفة يجب الإبلاغ عنها إلى البنك أو جهة إصدار البطاقة.
- إذا تعرضت صورة هويتك، تعامل معها كحادثة هوية لا كحادثة كلمة مرور فقط. راقب أي مؤشرات على استخدام معلوماتك في فتح حسابات أو تنفيذ معاملات باسمك، واتبع إجراءات الجهة المختصة بالهوية أو مكافحة الاحتيال في بلدك. وللمستخدمين في الولايات المتحدة توفر IdentityTheft.gov التابعة للجنة التجارة الفيدرالية خطوات مخصصة للتعامل مع سرقة الهوية وتسريبات البيانات.
ما الدرس الأمني الحقيقي من حادثة Discord؟
تكشف الحادثة عن مشكلة أوسع من حماية خادم أو تطبيق واحد: صلاحيات الأطراف الثالثة.
يمكن للمؤسسة بناء أنظمة قوية داخليًا، ثم تمنح موظفي شركة دعم أو متعاقد خارجي وصولًا إلى منصة تذاكر تحتوي على بيانات شديدة الحساسية. عندها يصبح حساب الموظف وصلاحياته والجهاز الذي يستخدمه وطريقة المصادقة ونظام التذاكر نفسه جزءًا من Attack Surface.
كما أن Zero Trust أو البيئة الافتراضية المعزولة لا تحل المشكلة وحدها إذا كانت هوية شرعية تمتلك وصولًا أوسع مما تحتاجه أو إذا تمكن مهاجم من استخدام صلاحيات موظف حقيقي. لذلك تصبح مبادئ Least Privilege، وتقليل مدة الجلسات، والمصادقة المقاومة للتصيد، ومراقبة عمليات التصدير والوصول غير المعتاد، وتقليل كمية البيانات المحتفظ بها داخل أنظمة الدعم عناصر أساسية في حماية مثل هذه البيئات.
وهناك درس آخر يتعلق بجمع البيانات: كل معلومة حساسة تحتفظ بها المؤسسة تتحول إلى مسؤولية أمنية طوال فترة وجودها. صور وثائق الهوية المستخدمة في إجراءات مرتبطة بالعمر لها قيمة مختلفة تمامًا عن سجل تذكرة دعم عادية، ولذلك ينبغي أن تكون لها ضوابط وصول واحتفاظ أكثر صرامة.
الخلاصة
حادثة Discord في أكتوبر 2025 لم تكن، وفق المعلومات الرسمية المنشورة، اختراقًا مباشرًا لخوادم المنصة أو تسريبًا عامًا لكلمات مرور المستخدمين. الوصول ارتبط ببيئة خدمة العملاء التي يعمل معها طرف خارجي، واستهدف بيانات مستخدمين سبق لهم التواصل مع الدعم أو Trust & Safety.
كما أن رقم 70 ألفًا يشير تحديدًا إلى مستخدمين قد تكون صور وثائق هويتهم الحكومية قد تعرضت، وليس رقمًا معلنًا بوضوح باعتباره العدد الكامل لجميع الحسابات التي طالتها الحادثة.
أما السبب التقني النهائي فلا يزال يحتاج إلى قدر من التحفظ: Discord نسبت الحادثة إلى اختراق مزود الدعم 5CA، بينما قالت 5CA إن بنيتها لم تُخترق وإن التحقيق الأولي يشير إلى خطأ بشري من موظف أتاح الوصول إلى نظام تذاكر خارج أنظمتها. وحتى 28 أغسطس 2026، لا يقدم البيان العام المنشور من Discord تقريرًا جنائيًا نهائيًا يزيل هذا الاختلاف بالكامل.
بالنسبة للمستخدم، الخطر الأهم بعد الحادثة ليس افتراض أن كلمة مرور Discord أصبحت مكشوفة، بل التعامل بجدية مع احتمال استغلال البريد الإلكتروني ومحادثات الدعم والبيانات الشخصية وصور الهوية في التصيد الموجّه أو الاحتيال وانتحال الهوية.