Um desconhecido colocou à venda em um dos fóruns da darknet um banco de dados com centenas de milhares de contas de usuários do mensageiro Discord. O anúncio foi feito pelo canal Telegram “Information Leaks” do serviço russo de inteligência de vulnerabilidades e vazamentos de dados, bem como para o monitoramento de recursos fraudulentos na darknet DLBI.
Fonte da imagem: techradar.com
O vendedor se oferece para comprar um banco de dados de usuários registrados e acesso ao servidor Discord, que contém 760 mil registros, incluindo endereços de e-mail, senhas com hash e outros dados do usuário.
Como prova de suas palavras e intenções, o invasor forneceu uma amostra de dados que foram verificados por especialistas em segurança cibernética. Estes últimos confirmaram que os logins contidos nesses dados são válidos e correspondem a usuários reais do Discord. Isso significa que o banco de dados pode ser usado para phishing, spam ou outras atividades fraudulentas.
Os representantes do Discord ainda não comentaram a situação. Os usuários do Messenger são aconselhados a alterar suas senhas e habilitar a autenticação de dois fatores para suas contas.