O Discord relatou um vazamento de 70.000 IDs de usuários.

O Discord relatou que um hack de um provedor terceirizado de suporte técnico pode ter comprometido os dados pessoais de aproximadamente 70.000 usuários, incluindo fotos de documentos de identificação. O incidente ocorreu no sistema Zendesk, que a empresa usava para processar solicitações de verificação de idade.

Fonte da imagem: appshunter.io/Unsplash

O porta-voz do Discord, Nu Wexler, disse ao The Verge que os relatos de um suposto vazamento de 2,1 milhões de fotos e 1,5 terabytes de dados são imprecisos e estão sendo usados ​​por invasores para fins de extorsão. Ele alegou que isso não se trata de um hack da plataforma Discord em si, mas sim de um comprometimento de um provedor de suporte terceirizado. De todas as contas afetadas em todo o mundo, a empresa identificou aproximadamente 70.000 usuários cujos documentos de identidade oficiais podem ter sido expostos — essas imagens foram usadas pelo provedor para processar recursos relacionados à idade. Wexler enfatizou que o Discord não pretende pagar os fundos extorquidos e já encerrou sua parceria com o fornecedor afetado.

A empresa declarou que está trabalhando com autoridades policiais, reguladores de proteção de dados e especialistas externos em segurança cibernética. Além disso, na semana passada, a plataforma também relatou que nomes de usuário, logins, endereços de e-mail, os últimos quatro dígitos de números de cartão de crédito e endereços IP podem ter sido comprometidos durante o incidente. Todos os usuários afetados foram notificados.