Filtración de datos en Discord: atacan proveedor y exponen información sensible de usuarios

Filtración de datos en Discord: atacan proveedor y exponen información sensible de usuarios

Discord, la popular plataforma de mensajería con más de 200 millones de usuarios mensuales, confirmó un incidente de seguridad que comprometió datos sensibles de usuarios.

El ataque no fue dirigido directamente a sus servidores, sino a un proveedor externo que gestiona su servicio de soporte.

El grupo atacante accedió a información personal como nombres, correos electrónicos, datos parciales de tarjetas de crédito y mensajes enviados al equipo de atención al cliente y al área de “confianza y seguridad”. También se vieron comprometidos documentos de identidad enviados por usuarios para verificar su edad, como licencias de conducir y pasaportes.


Según la empresa especializada en ciberseguridad ESET, el ataque tuvo características similares a las de un ransomware, ya que los criminales exigieron un rescate para no divulgar los datos robados.

Aunque los atacantes no accedieron a los servidores principales de Discord ni a credenciales completas, el incidente revela la vulnerabilidad que puede representar un proveedor externo. “Los servicios de terceros son más difíciles de monitorear y controlar, y suelen guardar información sensible”, explicó Jake Moore, asesor global de seguridad de ESET.

Discord informó que comenzó a notificar individualmente a los afectados desde el 3 de octubre, tras detectar el ataque ocurrido el 20 de septiembre.

 
De acuerdo con el comunicado oficial, los datos filtrados incluyen:

Nombres de usuario, correos electrónicos y datos de contacto.
Historial de compras y los últimos cuatro dígitos de las tarjetas de crédito.
Direcciones IP.
Mensajes enviados al soporte y archivos adjuntos.
Documentación oficial enviada para verificación de edad.
Materiales internos, como presentaciones y contenidos de capacitación.
La empresa aclaró que no se filtraron direcciones físicas, datos completos de tarjetas ni contraseñas. En cada notificación enviada, se detalla qué tipo de información fue expuesta en cada caso.

ESET advirtió que este tipo de filtraciones suelen ser aprovechadas para campañas de phishing. Camilo Gutiérrez Amaya, jefe del Laboratorio de ESET Latinoamérica, recomendó prestar especial atención a posibles mensajes falsos que simulen ser de Discord.

 
Aunque los usuarios no hayan recibido una notificación directa, ESET sugiere:

Activar la verificación en dos pasos para mayor protección.
Revisar los movimientos bancarios si se utiliza Discord Nitro u otros servicios pagos.
Desconfiar de correos o mensajes sospechosos que usen el incidente como excusa para obtener más información personal.