Discord sofre vazamento e alerta usuários que tiveram dados expostos

O Discord confirmou um vazamento de dados de usuários após uma de suas prestadoras de serviços terceirizadas ter sido alvo de um ataque.

Segundo a empresa, o incidente ocorreu em 20 de setembro, quando invasores conseguiram acessar informações ligadas ao sistema de suporte ao cliente da plataforma.

O Discord enfatizou que seus próprios servidores não foram comprometidos, e que a violação se restringe aos dados armazenados pela empresa terceirizada.

Quais dados foram vazados

De acordo com o comunicado, os cibercriminosos podem ter obtido nome real, nome de usuário, e-mail, dados de contato e os últimos quatro dígitos de cartões de crédito vinculados a algumas contas.

Em casos mais sensíveis, também há a possibilidade de documentos de identificação, como carteiras de motorista e passaportes usados para verificação de idade, terem sido expostos.

Por outro lado, o Discord garante que senhas, endereços físicos e números completos de cartão de crédito permanecem protegidos.

Discord está alertando usuários potencialmente afetados

A plataforma iniciou o envio de notificações por e-mail aos usuários potencialmente afetados, com detalhes sobre as informações comprometidas.

O alerta está sendo encaminhado inclusive a pessoas que não possuem conta ativa no serviço, mas que já tiveram algum contato anterior com as equipes de suporte ou segurança da empresa.

Em resposta ao ataque, o Discord informou ter revogado imediatamente o acesso da empresa terceirizada, além de notificar as autoridades competentes e adotar medidas adicionais de segurança.

A companhia também prometeu realizar auditorias mais frequentes em seus parceiros externos, reforçando o compromisso de garantir a privacidade e proteção dos dados de sua base global de usuários.