Los piratas informáticos han robado información de los usuarios de Discordiala popular plataforma de comunicación de voz, video y texto, a través de un proveedor externo de servicios al cliente, y fotografías de identificación gubernamental se encontraban entre la información robada. Discordia publicado sobre la infracción el 3 de octubre y actualizó la publicación el miércoles.
En el comunicado, Discord dijo que alrededor de 70.000 usuarios pueden haber visto expuestas sus fotografías de identificación gubernamental. Esas fotografías de identificación se compartieron con el proveedor externo para ayudar a revisar las apelaciones relacionadas con la edad. Debe tener al menos 13 años para utilizar el sitio de Discord en los EE. UU. y Canadá, y otros países tienen diferentes límites de edad. El contenido específico restringido por edad está disponible solo para mayores de 18 años.
«No se accedió a ningún mensaje o actividad más allá de lo que los usuarios pudieron haber discutido con atención al cliente o agentes de confianza y seguridad», dice el comunicado. «Inmediatamente revocamos el acceso del proveedor de atención al cliente a nuestro sistema de emisión de tickets y continuamos investigando este asunto».
No se pierda ninguno de nuestro contenido tecnológico imparcial y reseñas de laboratorio. Añadir CNET como fuente preferida de Google.
Si bien Discord mencionó específicamente el número de 70.000 usuarios afectados, Citas de Yahoo News un informe del grupo de investigación de ciberseguridad VX-Underground afirma que «los atacantes afirman haber extraído 1,5 terabytes de datos, incluidas aproximadamente 2.185.151 imágenes vinculadas a apelaciones de verificación de edad».
Un representante de Discord no respondió de inmediato a una solicitud de comentarios.
Se busca rescate
Cada vez es más común que los delincuentes que violan sitios web exijan un pago para mantener privada la información que han robado, y Discord dijo que esto está sucediendo aquí.
«Una parte no autorizada apuntó a nuestros servicios de atención al cliente de terceros para acceder a los datos de los usuarios, con el objetivo de extorsionar a Discord para obtener un rescate financiero», dice el comunicado.
El comunicado dijo que las fuerzas del orden están involucradas en el caso.
¿Qué información se tomó?
La declaración de Discord dice que la información robada puede incluir nombres, nombres de usuario de Discord, direcciones de correo electrónico y otros datos de contacto que las personas puedan haber proporcionado al servicio de atención al cliente. También fueron robados los mensajes compartidos con atención al cliente, incluidas las imágenes de identificación gubernamental.
Discord dice que se robó «información de facturación limitada», incluidos los últimos cuatro dígitos de los números de tarjetas de crédito, pero no los números completos de las tarjetas de crédito ni los códigos CCV. El sitio también dice que la contraseña y los datos de autenticación no fueron robados.
Parece probable que este tipo de robo solo crezca a medida que más sitios deban cumplir con las leyes de verificación de edad en ciertos estados de EE. UU. y otros países que están tomando medidas enérgicas contra la verificación de la edad de los usuarios para usar un sitio. Esas identificaciones gubernamentales proporcionadas pueden ser suficientes para que el sitio otorgue a las personas el derecho de ver cierto contenido, pero una vez que esas identificaciones están en las bases de datos del sitio, pueden ser robadas.
¿Qué hago ahora?
El mensaje del 8 de octubre dice que Discord está «en el proceso de contactar a los usuarios afectados», quienes deben buscar mensajes de noreply@discord.com, y que el sitio no utilizará el teléfono para comunicarse con los usuarios.
Parece que no hay mucho que los usuarios de Discord puedan hacer en este momento, excepto estar atento a mensajes o llamadas sospechosas que podrían usar la información robada para intentar engañar o hacer phishing a los usuarios. Habilite la autenticación de dos factores si aún no la tiene habilitada.
Reacción del usuario
Algunos usuarios de Reddit dicen que Discord nunca respondió a sus solicitudes de verificación de edad, a pesar de que luego se les notificó que su información estaba comprometida.
«Discord ignoró mi ticket de verificación de identidad durante 2 semanas sólo para decirme que el mismo ticket estaba involucrado en una violación de datos», escribió un usuario de Reddit. «Honestamente, estoy feliz de no habérselo dado, me bloquearon el acceso a la mitad de los servidores en los que estoy, pero supongo que es mejor que que se filtre mi identificación».
Otra persona dijo que a ella también le pasó algo similar.
«Recibí el mismo correo electrónico hace un momento» una persona escribió en Reddit. «Apelé mi determinación de edad en agosto. Recibí algunos correos electrónicos, pero, en pocas palabras, el robot del otro lado nunca aceptó mi identificación. Casi 2 meses después, me dijeron que mis datos se filtraron en Internet porque la administración de Discord no tiene sus prioridades bajo control».
