O Discord revelou que uma empresa externa que usa no serviço de apoio ao cliente foi alvo de um ataque informático, permitindo que um "agente não autorizado" acedesse a informações de um número limitado de utilizadores que tinham contactado as equipas de Customer Support ou Trust & Safety. Segundo a empresa, o invasor tentou exigir um resgate financeiro poelos dados, mas salienta que não conseguiu aceder directamente aos sistemas do Discord.
Entre os dados potencialmente comprometidos estão nomes, nomes de utilizador, endereços de email e os quatro últimos dígitos de cartões de crédito. O atacante obteve também acesso a um "pequeno número" de imagens de documentos de identificação enviadas por utilizadores no âmbito de processos de contestação da verificação idade. Apesar da empresa assegurar que o atacante não teve acesso a números completos de cartões de crédito ou passwords, este caso vem demonstrar como os utilizadores estão permanentemente em risco - se não pelo serviço principal, pelos serviços secundários que estes utilizam.
O Discord está a notificar os utilizadores afectados, com indicação especial no caso das pessoas cujos documentos de identificação foram acedidos. Infelizmente, agora não há nada a fazer, com esses utilizadores a ficarem para sempre expostos a maior probabilidade de situações de roubo de identidade e outras que estejam dependentes do fornecimento de dados que constem nos documentos de identificação.
Sem comentários:
Enviar um comentário