Discord confirmó que un incidente de seguridad dejó expuesta información de 70.000 usuarios. En concreto, se filtraron fotografías de documentos de identidad, según detalló un portavoz de la compañía detrás de la plataforma.
Leé también: Google pagará hasta 30.000 dólares a quienes encuentren agujeros de seguridad en Gemini
El mencionado servicio surgió hace más de una década como un entorno de comunicación enfocado en entusiastas de los videojuegos. Con el correr de los años, se convirtió en una herramienta popular a nivel más amplio, permitiendo la creación de servidores para reunir a comunidades. Estadísticas de 2024 revelan que ocupaba el puesto número 30 entre los sitios web más visitados del mundo.
Filtración en Discord: los detalles del incidente
La semana pasada, en un tuit se afirmó que Discord era extorsionado por ciberdelincuentes que afirmaban tener 1.5TB de datos de usuarios, con más de 2 millones de imágenes. En otras palabras, un nuevo caso de ransomware, un tipo de ataque en el que los piratas informáticos secuestran información, bloquean sistemas y piden un rescate (usualmente en criptomonedas) para la liberación.
Consultado al respecto por The Verge, un vocero de la compañía indicó que el incidente surgió en los sistemas de un proveedor externo, aunque relativizó el informe previo.
“Tras el reporte sobre un incidente de seguridad (...) queremos abordar las afirmaciones inexactas que circulan en línea. En primer lugar, no se trató de una filtración de datos de Discord, sino de un servicio externo que utilizamos para respaldar nuestras iniciativas de servicio al cliente”, comentaron desde la empresa.
Además, subrayaron que las cifras compartidas son incorrectas y que forman parte de un intento de extorsionar a Discord para obtener un pago. “De las cuentas afectadas a nivel mundial, hemos detectado aproximadamente 70.000 usuarios cuyas fotos de identificación oficial podrían haber sido expuestas, las cuales nuestro proveedor utilizó para revisar las solicitudes de información sobre la edad”, agregaron.
Finalmente, aseguraron que no cederán a las presiones de los atacantes y a sus “acciones ilegales”. Es decir, que no pagarán un rescate. En ese marco, la compañía informó a los afectados y trabaja con autoridades en la investigación del caso. “Nos tomamos muy en serio nuestra responsabilidad de proteger sus datos personales y comprendemos la preocupación que esto puede causar”, concluyeron.
Leé también: Estafa del like: cómo funciona el engaño y las claves para estar protegido
Anteriormente, desde Discord habían dicho que la filtración también incluía nombres de usuario, nombres reales, direcciones de correo electrónico, los últimos cuatro dígitos de tarjetas de crédito y direcciones IP de los afectados.
