Cerca de 70.000 usuários globais do Discord podem ter tido suas fotos de identidade expostas após hackers comprometerem uma empresa terceirizada responsável por verificações de idade.
Além das imagens, dados como nomes, e-mails, endereços IP e mensagens trocadas com o suporte ao cliente também podem ter sido roubados, embora nenhum cartão de crédito ou senha tenha sido afetado. O invasor busca extorsão da empresa, segundo informações divulgadas pelo Discord.
Detalhes sobre o ataque
- O incidente foi divulgado na semana passada, mas o número potencial de documentos de identidade com foto só veio à tona recentemente.
- As fotos expostas eram fornecidas por usuários que precisaram comprovar a idade ao prestador de serviços terceirizado em casos de bloqueio da plataforma.
- O Discord explicou que solicitava imagens de documentos de identificação com nome de usuário e foto para verificar recursos relacionados à idade.
Leia Mais:
- Perdido no Discord? IA pode te ajudar (algum dia, quem sabe)
- Discord é alvo de processo por colocar crianças em risco
- Policiais se infiltram no Discord para investigar crimes brutais contra menores
Menores de idade expostos
O caso evidencia os riscos da terceirização de processos sensíveis, especialmente em serviços que lidam com menores de idade. No Reino Unido, por exemplo, a Lei de Segurança Online exige que provedores de mensagens e redes sociais realizem verificações de idade para proteger crianças.
Especialistas em segurança digital destacam que, mesmo com fornecedores terceirizados, as empresas continuam responsáveis pelo armazenamento seguro dos dados.
Nathan Webb, da Acumen Cyber, afirmou que “delegar certos processos não isenta as empresas de manter padrões de proteção e segurança de dados”.
O episódio reforça a necessidade de maior rigor em medidas de segurança e proteção de dados pessoais, principalmente em plataformas com grande volume de informações sensíveis de usuários.
Tags: