Discord confirma vazamento de dados de usuários após ataque

O Discord comunicou que dados de usuários foram expostos após um incidente de segurança. A empresa ressaltou que a falha não ocorreu em seus sistemas internos, mas sim nos de um fornecedor terceirizado, a 5CA, que presta serviços de atendimento ao cliente para a plataforma.

Segundo o comunicado oficial, um agente não autorizado conseguiu acesso ao sistema de tickets de suporte, comprometendo informações de pessoas que entraram em contato com as equipes de atendimento ou de segurança.

A companhia afirma ainda que, assim que tomou conhecimento do ataque, revogou o acesso do parceiro e iniciou uma investigação interna, além acionar as autoridades. O objetivo do invasor, de acordo com o Discord, era tentar uma extorsão financeira. A empresa não revelou os valores pedidos.

O Discord está notificando por e-mail os usuários que foram impactados pelo incidente. A empresa detalhou que os seguintes dados podem ter sido acessados pelo invasor:

Por não ser um ataque aos servidores do Discord, chats e canais não estão entre os alvos do vazamento. Entretanto, neste ano, um grupo de pesquisadores gerou polêmica ao tornar públicas mais de 2 bilhões de mensagens do Discord. Apesar de, segundo o estudo, se tratarem de dados de grupos públicos, o levantamento gerou preocupação por menores de idade estarem entre os principais usuários da plataforma.

A empresa fez questão de tranquilizar os usuários e listou informações que não foram comprometidas no ataque, já que os sistemas principais do Discord não foram invadidos. Os dados que permanecem seguros incluem:

Fonte: Tecnoblog