Discord, una plataforma de mensajería popular entre los jugadores, afirma que las fotografías de identificación oficiales de alrededor de 70.000 usuarios se filtraron potencialmente después de un ciberataque.
La plataforma, que cuenta con más de 200 millones de usuarios en todo el mundo, afirma que los piratas informáticos se dirigieron a una empresa que ayudaba a verificar las edades de sus usuarios, pero que la plataforma Discord en sí no fue pirateada.
Las personas pueden proporcionar fotografías de identificación para verificar su edad en Discord, un centro de redes para que los jugadores charlen y compartan archivos con otros miembros de la comunidad de jugadores.
Los datos revelados puede involucrar información personal, detalles parciales de la tarjeta de crédito y mensajes intercambiados con agentes de servicio al cliente de Discord, dice la empresa con sede en San Francisco.
No se revelaron detalles completos de la tarjeta de crédito, contraseñas, mensajes o actividad más allá de las conversaciones con los agentes de atención al cliente de Discord, dijo la compañía.
Se ha contactado a todos los usuarios afectados y Discord está trabajando con las autoridades para investigar el asunto, añadió.
La plataforma dijo que revocó el acceso del proveedor de atención al cliente al sistema objetivo de la infracción. Discord no nombró a la empresa externa involucrada.
Un representante de Zendesk, un proveedor de software de servicio al cliente para Discord, le dijo a la BBC que sus sistemas no habían sido comprometidos y que la violación no fue causada por una vulnerabilidad dentro de su plataforma.
Algunos comentaristas en línea afirmaron que la violación de datos fue mayor de lo que reveló Discord.
Un portavoz de Discord le dijo a la BBC que estas afirmaciones son inexactas y “parte de un intento de extorsión de pago”.
“No recompensaremos a los responsables de sus acciones ilegales”, añadió el portavoz.
Los ciberdelincuentes frecuentemente atacan datos personales, que pueden resultar costosos en el mercado negro para su uso en estafas.
Información como los nombres completos y los números de identificación oficiales son particularmente valiosos porque, a diferencia de los datos de las tarjetas de crédito, generalmente permanecen sin cambios con el tiempo.
Discord anteriormente fortaleció sus medidas de verificación de edad en respuesta a las preocupaciones de que algunos servidores de la plataforma se estuvieran utilizando para distribuir material pornográfico y extremista.
