O Discord anunciou uma violação de dados envolvendo alguns de seus usuários. O incidente ocorreu como resultado de um ataque hacker a um dos parceiros da empresa, que fornece serviços de moderação de conteúdo e suporte técnico na plataforma.
Fonte da imagem: Discord
O Discord declarou em um comunicado que um de seus provedores de suporte terceirizados foi comprometido por uma “parte não autorizada”. Os invasores obtiveram acesso a informações de um número limitado de usuários que contataram o Discord por meio das equipes de “Help Desk” e/ou de Confiança e Segurança. O comunicado também afirmou que os invasores tentaram extorquir resgate do Discord. No entanto, foi especificamente observado que “os invasores não obtiveram acesso aos sistemas do Discord”.
Os dados acessados pelos invasores incluíam nomes completos, endereços de e-mail e os últimos quatro dígitos dos números de seus cartões bancários. A “parte não autorizada” também obteve acesso a um “pequeno número” de imagens de identidade que os usuários forneceram ao verificar sua idade no Discord. De acordo com a empresa, os invasores não obtiveram os números completos dos cartões bancários nem as senhas.
O Discord está notificando os usuários afetados por e-mail. Caso uma imagem de identidade possa ter sido comprometida, a empresa os notificará separadamente. Além disso, o Discord revogou o acesso aos seus sistemas do provedor de suporte que foi comprometido, notificou os reguladores e conduziu uma revisão de seus sistemas de detecção de ameaças e das medidas de segurança que usa ao interagir com terceiros.