Discord: Actele de identitate a 70.000 de utilizatori, compromise în urma unui atac cibernetic

Discord, o platformă de mesagerie populară în rândul amatorilor de jocuri video, afirmă că pozele de pe actele de identitate a aproximativ 70.000 de utilizatori ar putea fi compromise în urma unui atac cibernetic.

Platforma, care are peste 200 de milioane de utilizatori în întreaga lume, afirmă că hackerii au vizat o firmă care ajuta la verificarea vârstei utilizatorilor, dar platforma Discord în sine nu a fost compromisă, potrivit BBC.

Utilizatorii pot furniza fotografii de identitate pentru a-și verifica vârsta pe Discord, o platformă de socializare pentru jucători, unde aceștia pot discuta și partaja fișiere cu alți membri ai comunității de jocuri.

Datele divulgate pot include informații personale, detalii parțiale ale cardurilor de credit și mesaje schimbate cu agenții de servicii pentru clienți ai Discord, afirmă compania cu sediul în San Francisco.

Nu au fost scurse detalii complete ale cardurilor de credit, parole sau mesaje și activități în afara conversațiilor cu agenții de asistență pentru clienți ai Discord, a declarat compania.

Toți utilizatorii afectați au fost contactați, iar Discord colaborează cu autoritățile de aplicare a legii pentru a investiga problema, a adăugat compania.

Platforma a declarat că a revocat accesul furnizorului de asistență pentru clienți la sistemul care a fost vizat în încălcarea securității. Discord nu a numit compania terță implicată.

Un reprezentant al Zendesk, un furnizor de software de servicii pentru clienți pentru Discord, a declarat pentru BBC că sistemele sale nu au fost compromise și că breșa nu a fost cauzată de o vulnerabilitate a platformei sale.

Unii comentatori online au afirmat că breșa de date a fost mai mare decât a dezvăluit Discord.

Un purtător de cuvânt al Discord a declarat pentru BBC că aceste afirmații sunt inexacte și „fac parte dintr-o încercare de a obține plăți prin șantaj”.

„Nu vom recompensa persoanele responsabile pentru acțiunile lor ilegale”, a adăugat purtătorul de cuvânt.

Infractorii cibernetici vizează frecvent datele personale, care pot atinge prețuri ridicate pe piața neagră pentru a fi utilizate în escrocherii.

Informații precum numele complete și numerele oficiale de identificare sunt deosebit de valoroase deoarece, spre deosebire de datele cardurilor de credit, acestea rămân de obicei neschimbate în timp.

Discord și-a întărit anterior măsurile de verificare a vârstei ca răspuns la îngrijorările că unele servere de pe platformă erau utilizate pentru distribuirea de materiale pornografice și extremiste.