- Discord revelou que 1,5 TB de dados de usuários foram comprometidos; entre as informações atacadas estão fotos de verificação de idade e documentos de identificação, após o acesso inicial feito em 20 de setembro via sistema de suporte da Zendesk, que não foi diretamente comprometido.
- Os hackers estão em extorsão, exigindo resgate e já compartilharam capturas de tela de selfies de identificação e outras informações sensíveis em um grupo no Telegram; a plataforma trabalha com autoridades e especialistas em segurança.
- A Zendesk informou que não foi comprometida diretamente; o acesso ocorreu por meio de um agente de suporte terceirizado.
- Há ação coletiva em andamento na Califórnia sobre proteção de dados e verificação de idade online; o caso ganha contorno com referências à Online Safety Act (Reino Unido).
- Especialistas destacam riscos de privacidade com verificações de identidade online e ressaltam a necessidade de transparência e medidas de segurança pelas plataformas.
Um novo incidente de segurança envolvendo a plataforma de comunicação Discord emergiu, revelando que 1,5 TB de dados de usuários foram comprometidos. Os hackers, que já haviam acessado informações pessoais de cerca de 70 mil usuários, agora estão ameaçando divulgar parte desse conteúdo, que inclui fotos de verificação de idade e documentos de identificação.
O problema começou em 20 de setembro, quando a Discord notificou os usuários sobre um acesso “limitado” a um sistema de suporte da Zendesk. A empresa já havia informado que não foi diretamente comprometida, mas que o acesso se deu através de um agente de suporte terceirizado. Apesar disso, a situação se agravou com as novas alegações de extorsão.
Extorsão e Dados Comprometidos
Os hackers estão exigindo resgate e já compartilharam capturas de tela de selfies de identificação e outras informações sensíveis em um grupo no Telegram. As amostras vazadas incluem detalhes como números de telefone e até o histórico de uso da plataforma. A Discord confirmou que está trabalhando com as autoridades e especialistas em segurança para lidar com a situação.
Além disso, já há uma ação coletiva em andamento na Califórnia, levantando questões sobre a proteção de dados e as práticas de verificação de idade online. A situação é ainda mais complicada devido a legislações como a Online Safety Act do Reino Unido, que obrigam os usuários a fornecer informações pessoais para acesso a plataformas.
Reações e Medidas
Em resposta à crise, a Discord afirmou que já tomou medidas para garantir a segurança dos sistemas afetados e encerrou a parceria com o vendedor comprometido. A empresa enfatizou a seriedade com que trata a proteção dos dados dos usuários e a necessidade de transparência em relação ao incidente.
A crescente preocupação com a privacidade e a segurança dos dados pessoais na era digital é um tema central nesse caso. Especialistas alertam que a implementação de verificações de identidade online pode expor os usuários a riscos significativos, conforme evidenciado por este incidente.
Entre na conversa da comunidade