Discord, uma plataforma de mensagens widespread entre os jogadores, afirma que fotos oficiais de identidade de cerca de 70.000 usuários vazaram potencialmente após um ataque cibernético.
A plataforma, que tem mais de 200 milhões de usuários em todo o mundo, afirma que os hackers atacaram uma empresa que ajudou a verificar a idade de seus usuários, mas a plataforma Discord em si não foi violada.
As pessoas podem fornecer fotos de identificação para verificar sua idade no Discord – um centro de rede para jogadores conversarem e compartilharem arquivos com outras pessoas na comunidade de jogos.
Os dados vazados pode envolver informações pessoais, detalhes parciais de cartão de crédito e mensagens que foram trocadas com agentes de atendimento ao cliente do Discord, a empresa sediada em São Francisco diz.
Nenhum detalhe completo do cartão de crédito, senhas ou mensagens e atividades além das conversas com os agentes de suporte ao cliente do Discord foram vazados, disse a empresa.
Todos os usuários afetados foram contatados e o Discord está trabalhando com as autoridades para investigar o assunto, acrescentou.
A plataforma disse que revogou o acesso do provedor de suporte ao cliente ao sistema que foi alvo da violação. Discord não nomeou a empresa terceirizada envolvida.
Um representante da Zendesk, fornecedora de software program de atendimento ao cliente do Discord, disse à BBC que seus sistemas não foram comprometidos e que a violação não foi causada por uma vulnerabilidade em sua plataforma.
Alguns comentaristas on-line alegaram que a violação de dados foi maior do que o Discord revelou.
Um porta-voz do Discord disse à BBC que essas afirmações são imprecisas e “parte de uma tentativa de extorquir pagamento”.
“Não recompensaremos os responsáveis pelas suas ações ilegais”, acrescentou o porta-voz.
Os cibercriminosos frequentemente visam dados pessoais, que podem custar caro no mercado negro para uso em fraudes.
Informações como nomes completos e números de identificação oficiais são especialmente valiosas porque, ao contrário dos detalhes do cartão de crédito, normalmente permanecem inalteradas ao longo do tempo.
A Discord já reforçou as suas medidas de verificação de idade em resposta às preocupações de que alguns servidores da plataforma estavam a ser usados para distribuir materials pornográfico e extremista.
