Discord tem um vazamento de dados de quase um milhão de usuários

Hoje, o recurso BreachForums possui informações sobre o vazamento de dados de quase um milhão de usuários do popular serviço RestoreCord, que permite criar cópias de backup dos servidores Discord. Como resultado do vazamento, foram divulgados dados como marcas temporárias, o último endereço IP, nomes de usuário e identificadores de discórdios. O serviço RestoreCord ainda não respondeu aos relatórios desse incidente de segurança.

Fonte da imagem: unsplash.com

A RestoreCord é um serviço de segurança que permite aos usuários criar cópias de backup de seus servidores Discord. Segundo relatos, a empresa atende 99 milhões de participantes e 100.000 empresas. Antes do incidente atual, acreditava -se que o serviço protege com segurança 55 mil servidores.

O usuário do Pseudônimo de Sythe publicou um link para um arquivo no formato .csv (valores de separar comema), que contém quase um milhão de registros de usuários do serviço RestoreCord. O arquivo está disponível para download gratuito e não é acompanhado pelo carregamento de malware, embora o domínio no qual seja carregado geralmente esteja associado aos atacantes. O objetivo, o motivo e o método de vazamento ainda são desconhecidos.

As consequências desse incidente podem ser graves, dada a natureza confidencial dos dados divulgados. Embora as senhas, aparentemente, não tenham sido comprometidas, uma combinação de usuários, identificadores de discórdia e endereços IP pode ser usada para ataques de phishing direcionados ou outras ações intrusantes.

Os usuários são recomendados para manter a vigilância, alterar senhas, incluir autenticação de dois fatores em suas contas e rastrear qualquer atividade suspeita. O vazamento causa sérias dúvidas sobre os métodos de garantir a segurança de serviços de terceiros, como o RestorEcord, enfatizando a necessidade de proteção de dados e transparência mais rigorosos no processamento das informações do usuário.