70.000 statt 2,1 Millionen: Discord wurde gehackt, doch es gibt teilweise Entwarnung

Discord hatte eine Sicherheitslücke, doch nicht im eigenen System. (Bildquelle: Discord)

Ende September 2025 wurden Kundendaten von Discord – darunter Echtnamen, E-Mail-Adressen und mehr – bei einem Cyberangriff komprimiert. Dabei sollen laut den Verantwortlichen 2,1 Millionen Datensätze und insgesamt 1,5 Terabyte von Daten geklaut worden sein.

Discord hat einige Tage später Stellung bezogen und stellt klar, dass es »nicht mal annähernd« so schlimm sei, wie die Angreifer behaupten.

Discord-Daten gehackt: Das müsst ihr wissen

Wer wurde genau gehackt? Laut dem Statement von Discord wurden keine Systeme von Discord selbst gehackt, sondern die des Drittanbieters 5CA. Discord nutzt diesen Anbieter im Zusammenhang mit seinem Kundensupport.

Welche Daten haben die Angreifer geklaut? Die Hacker haben laut Discord Zugriff auf diverse Daten bekommen:

Namen, Discord-Benutzernamen, E-Mail-Adressen und andere Kontaktdaten, sofern sie dem Discord-Kundensupport bereitgestellt wurden
Eingeschränkte Rechnungsinformationen, wie Zahlungsarten, die letzten vier Ziffern der Kreditkarte und Kaufhistorie und sofern sie mit dem Konto verknüpft sind
IP-Adressen
Nachrichten mit Kundendienstmitarbeitern
Eingeschränkte Unternehmensdaten (Schulungsmaterialien, interne Präsentationen)

Discord stellt klar, dass nur Nutzer betroffen sind, die in den letzten Monaten mit dem Discord-Support zu tun hatten.

Welche Daten wurden nicht geklaut? Discord betont ausdrücklich, welche Daten nicht komprimiert wurden:

Ganze Kreditkartennummern oder CCV-Codes
Nachrichten oder Aktivitäten auf Discord, die über das hinausgehen, was Nutzer mit dem Kundensupport besprochen haben
Passwörter oder Authentifizierungsdaten

55:02 KI fair und transparent? Experten erklären, wo es hakt und was sich ändern muss

Autoplay

Discord-Hack halb so wild?

Discord stellt gegenüber Insider-Gaming klar, dass der Angriff nicht einmal nahe an das herankommt, was die Hacker ursprünglich behauptet haben. Statt 2,1 Millionen Datensätzen soll es sich lediglich um 70.000 handeln, so Nu Wexler, Sprecher von Discord.

Wieso sollten die Hacker lügen? Discord stellt klar, dass die Angreifer absichtlich übertriebene Zahlen nannten, um mehr Lösegeld zu erpressen.

So haben die Angreifer erst fünf Millionen US-Dollar verlangt und haben die Forderung später auf 3,5 Millionen verringert.

Zwischen dem 25. September und dem 2. Oktober versuchten beide Parteien vergeblich, eine Einigung zu erzielen. Nachdem die Verhandlungen gescheitert waren, drohten die Hacker damit, die gestohlenen Daten zu veröffentlichen.

Beliebt bei Tech

Die USA hat es gerade unmöglich gemacht, dass sich ihre Einwohner einen neuen Router kaufen

von Jonas Herrmann

Laut Psychologie haben diejenigen, die in den 60er- und 70er-Jahren aufgewachsen sind, mentale Stärken entwickelt, die durch heutige Technik verloren gehen

von Nils Raettig

Es soll immer mehr Menschen geben, die ihren Autoschlüssel »aus gutem Grund« in Alufolie einwickeln: Wie gut ist der Grund wirklich?

von Nils Raettig

Wie geht es weiter?

Wexler beschreibt die ergriffenen Maßnahmen im Statement gegenüber Insider-Gaming:

Alle betroffenen Nutzer wurden kontaktiert.
Sie arbeiten mit Strafverfolgungsbehörden, Datenschutzbehörden und externen Sicherheitsexperten zusammen, um den Fall aufzuarbeiten.
Die Zusammenarbeit mit dem Drittanbieter wurde beendet.

Wer steckt hinter dem Angriff? Angeblich soll die Hackergruppe »Scattered Lapsus$ Hunters« für den Angriff verantwortlich sein. Sie hat bereits erfolgreiche Angriffe auf Jaguar und Marks & Spencer durchgeführt.