Vazamento de Dados no Discord: O Que Sabemos

O Discord, uma plataforma de voz e texto popular entre os gamers, confirmou recentemente um vazamento de dados que expôs documentos oficiais de identificação de cerca de 70.000 usuários em todo o mundo. A brecha foi anunciada em 3 de outubro, e uma atualização posterior trouxe mais detalhes sobre o incidente.

A vulnerabilidade não foi encontrada nos sistemas do Discord em si, mas sim em uma empresa terceira responsável pelo suporte ao consumidor. A identidade da prestadora não foi divulgada, mas o Discord afirmou ter cessado os vínculos com a empresa após o incidente. Os hackers acessaram o sistema de suporte por 58 horas e invadiram a conta de um funcionário do suporte.

Quais Dados Foram Vazados?

Os documentos vazados incluíam informações de confirmação de idade, que são necessárias por lei em alguns países. Além disso, endereços de IP, usernames, endereços de e-mail e informações parciais de pagamento, como os números finais de cartões de crédito, também foram expostos. Os usuários afetados foram comunicados pelo suporte da empresa.

No entanto, alguns relatórios na internet sugerem que o número de usuários afetados pode ser maior do que o anunciado pelo Discord. Um repositório de malwares afirmou que os cibercriminosos tiveram acesso a 1,5 TB de fotos relacionadas à verificação de idade e que até 2,1 milhão de usuários tiveram suas carteiras de motorista ou passaporte vazados.

Resposta do Discord

O Discord rebateu os hackers, afirmando que os números divulgados são inflados. A plataforma também disse que não pagaria resgate algum e “não recompensará os responsáveis por ações ilegais”. Os sistemas impactados foram revisados e os vínculos com a empresa de suporte foram cortados. A empresa afirmou que os dados dos usuários seguem sendo prioridade.

É importante notar que a empresa de suporte, Zendesk, negou envolvimento no incidente. Os cibercriminosos ainda afirmam que até 521 mil tickets de verificação de idade foram acessados.

• O Discord confirmou o vazamento de dados de cerca de 70.000 usuários.
• A vulnerabilidade foi encontrada em uma empresa terceira responsável pelo suporte ao consumidor.
• Os hackers acessaram o sistema de suporte por 58 horas e invadiram a conta de um funcionário do suporte.
• Os dados vazados incluíam informações de confirmação de idade, endereços de IP, usernames, endereços de e-mail e informações parciais de pagamento.

Este conteúdo pode conter links de compra.

Fonte: link