Se filtran datos de usuarios de Discord. La compañía reconoció la intrusión
Discord confirmó una grave filtración de datos de usuarios. La compañía explicó que el incidente no está relacionado con sus propios servidores, sino con un ataque al contratista 5CA, que presta servicios al servicio de atención al cliente.
Según la evaluación de la compañía, alrededor de 70 mil usuarios en todo el mundo se vieron afectados. Se robaron escaneos de documentos: pasaportes, documentos de identidad y licencias de conducir. Los hackers también obtuvieron acceso a datos de contacto, incluidos nombres, apodos, direcciones de correo electrónico, direcciones IP, correspondencia con el soporte técnico y parte de la información de pago: los últimos cuatro dígitos del número de tarjeta y el historial de compras.
Discord aclaró que no se robaron contraseñas, códigos CVV ni mensajes personales. La compañía está cooperando con la policía y tiene la intención de notificar a todos los afectados.
Pero, según Cyber Security News, la magnitud del incidente podría ser mucho mayor. El grupo Lapsus$ Hunters declaró que robó 1,5 terabytes de datos: más de 2,1 millones de escaneos de documentos e información sobre 5,5 millones de usuarios. Según su información, los atacantes tuvieron acceso a la base de datos durante aproximadamente 58 horas, utilizando la cuenta pirateada de uno de los consultores de 5CA. Los expertos señalan que este tipo de casos se han vuelto más frecuentes: los hackers atacan cada vez más a los contratistas, en lugar de a las grandes empresas con una fuerte protección.
