A 5CA, provedora de suporte ao cliente da plataforma Discord, negou ter sido hackeada, refutando a afirmação anterior da Discord de que o vazamento de dados foi causado por terceiros. O incidente, que pode ter comprometido IDs de usuários, está atualmente sob investigação. De acordo com as conclusões preliminares da 5CA, o vazamento ocorreu fora de seus sistemas seguros.
Fonte da imagem: ELLA DON/Unsplash
De acordo com o The Verge, citando dados do Discord, o incidente afetou um número limitado de usuários que contataram a equipe de suporte da plataforma. A empresa esclareceu que aproximadamente 70.000 usuários em todo o mundo podem ter tido fotos comprometidas de documentos de identidade emitidos pelo governo, que o provedor usou para processar recursos relacionados à idade. O Discord enfatizou que “isso não foi uma violação da plataforma Discord em si, mas um incidente envolvendo um provedor de serviços terceirizado, a 5CA, que foi usado para oferecer suporte ao cliente”.
Em resposta a essas alegações, a 5CA publicou um comunicado oficial em seu site, afirmando o seguinte: “Estamos cientes de relatos da mídia citando a 5CA como a causa de uma violação de dados de um de nossos clientes. Contrariamente a esses relatos, podemos confirmar que nenhum dos sistemas da 5CA foi afetado e que a 5CA não processou nenhum documento de identidade emitido pelo governo para este cliente”. Todas as nossas plataformas e sistemas permanecem seguros, e os dados dos clientes continuam protegidos por meio de rigorosos controles e medidas de segurança.” A 5CA também anunciou que está conduzindo uma investigação com o Discord, consultores externos e especialistas em segurança cibernética, e reforçou os controles de acesso, a criptografia e o monitoramento como precaução.
Os resultados preliminares da investigação indicam que o incidente pode ter sido causado por erro humano, cuja extensão ainda está sendo determinada. A 5CA está em contato próximo com todas as partes interessadas e promete publicar as conclusões.Após a confirmação, os jornalistas enviaram perguntas tanto à 5CA — pedindo que confirmassem se a empresa havia processado fotos de documentos de identidade do governo e esclarecessem a natureza do possível erro — quanto ao Discord — perguntando qual organização realmente armazenou as imagens de documentos comprometidos.