Um dos provedores de atendimento ao cliente de terceiros do Discord foi comprometido por uma “parte não autorizada”, diz a empresa. A parte não autorizada teve acesso a “informações de um número limitado de usuários que contataram o Discord através de nossas equipes de Suporte ao Cliente e/ou Segurança e Confiança” e visava “extorquir um resgate financeiro do Discord.” A parte não autorizada “não obteve acesso direto ao Discord.”
Dados potencialmente acessados pelo hack incluem nomes, nomes de usuário, e-mails e os últimos quatro dígitos de números de cartões de crédito. A parte não autorizada também acessou um “pequeno número” de imagens de documentos de identidade do governo de “usuários que apelaram a uma determinação de idade.” Números completos de cartões de crédito e senhas não foram impactados pela violação, afirma o Discord.
A empresa está notificando os usuários impactados agora por e-mail. Se seu documento de identidade puder ter sido acessado, o Discord especificará isso. O Discord também diz que revogou o acesso do provedor de suporte ao sistema de tickets do Discord, notificou autoridades de proteção de dados, está trabalhando com a polícia e revisou “nossos sistemas de detecção de ameaças e controles de segurança para provedores de suporte de terceiros.”