- Discord revelou que cerca de 70.000 usuários podem ter tido suas fotos de identificação governamental expostas em uma violação de dados.
- O incidente ocorreu devido a um problema com um fornecedor de serviços de atendimento ao cliente, comprometendo informações sensíveis, como nomes, usernames, emails, últimos quatro dígitos de cartões de crédito e endereços IP.
- A empresa informou que a violação não ocorreu diretamente em sua plataforma e já notificou todos os usuários afetados, colaborando com as autoridades para resolver a situação.
- Discord desmentiu alegações de extorsão relacionadas ao incidente, afirmando que um grupo que afirma ter 1,5 terabyte de fotos de verificação de idade tentou extorquir a empresa com informações imprecisas.
- Após a violação, a empresa encerrou o relacionamento com o fornecedor comprometido e implementou novas medidas de segurança para proteger os dados dos usuários.
Discord enfrenta um novo desafio de segurança, com a revelação de que cerca de 70.000 usuários podem ter tido suas fotos de identificação governamental expostas em uma violação de dados. O incidente ocorreu devido a um problema com um fornecedor de serviços de atendimento ao cliente, que comprometeu informações sensíveis.
A empresa esclareceu que os dados afetados incluem não apenas as fotos de identificação, mas também nomes, usernames, emails, os últimos quatro dígitos de cartões de crédito e endereços IP. O porta-voz da empresa, Nu Wexler, afirmou que a violação não se deu diretamente no Discord, mas sim em um serviço terceirizado utilizado para suporte ao cliente. A empresa já notificou todos os usuários afetados e está colaborando com as autoridades para resolver a situação.
Discord também desmentiu alegações de extorsão relacionadas ao incidente. Um grupo que afirma ter 1,5 TB de fotos de verificação de idade tentou extorquir a empresa, mas a plataforma garantiu que as informações divulgadas por esse grupo são imprecisas e parte de uma tentativa de chantagem. A empresa reforçou que não cederá a pressões ilegais e que as medidas necessárias foram tomadas para proteger os dados dos usuários.
Medidas de Segurança
Após a violação, Discord encerrou o relacionamento com o fornecedor comprometido e implementou medidas de segurança para evitar futuros incidentes. A empresa reafirmou seu compromisso em proteger os dados pessoais dos usuários e está em contato contínuo com especialistas em segurança e autoridades de proteção de dados.
A situação destaca a importância da segurança cibernética e a necessidade de plataformas digitais garantirem a proteção das informações de seus usuários. Discord continua a monitorar a situação e a trabalhar para restaurar a confiança de sua base de usuários.
