Discord confirma exposição de dados de usuários em razão de vulnerabilidade em prestadora terceirizada

Data:

Discord confirma exposição de dados de usuários em razão de vulnerabilidade em prestadora terceirizada | JuristasO Discord informou que informações e documentos de parte de seus usuários foram expostos em decorrência de incidente envolvendo empresa terceirizada responsável pelo atendimento ao cliente da plataforma. O episódio, praticado por agente não autorizado, tinha como objetivo a obtenção de vantagem econômica mediante extorsão.

Incidente e alcance
Conforme comunicado divulgado em 3 de outubro, a violação não comprometeu o sistema interno do Discord, restringindo-se ao ambiente da prestadora terceirizada de suporte. O evento afetou exclusivamente usuários que haviam interagido com as equipes de Suporte ao Cliente ou Confiança e Segurança.

A plataforma destacou que não houve acesso direto ao Discord e que nenhuma mensagem ou atividade dos usuários foi exposta além do conteúdo compartilhado com os agentes de atendimento.

Dados potencialmente comprometidos
Entre os dados expostos estão nome completo, nome de usuário, endereço de e-mail, endereço IP e histórico de comunicações com o suporte. Adicionalmente, foram afetadas algumas imagens de documentos governamentais, como carteiras de motorista e passaportes, fornecidas por usuários que questionavam restrições de idade.

O Discord assegurou que informações sensíveis, como números completos de cartões de crédito, códigos de segurança (CVV), senhas e dados de autenticação multifatorial, não foram acessadas.

Medidas adotadas
Imediatamente após a identificação do incidente, a empresa revogou o acesso da prestadora terceirizada aos sistemas de atendimento, iniciou investigação interna e contratou especialistas em perícia digital para auxiliar na apuração.

Notificação dos usuários
Os usuários afetados serão comunicados por e-mail, exclusivamente pelo endereço [email protected], sem qualquer contato telefônico.

Motivação do ataque
O Discord confirmou que a ação tinha caráter financeiro, com o intuito de extorquir a empresa, ao tentar obter dados de usuários por meio da vulnerabilidade da prestadora terceirizada.

(Com informações do site UOL)

Participe e receba as postagens diárias do Portal Juristas.

Ao entrar você está ciente e de acordo com os termos de uso e privacidade do Whatsapp.

PARTICIPE DO CANAL
Juristas

Acompanhe o Juristas no Google News

receba as principais notícias jurídicas do Brasil

Seguir no Google

Deixe um comentário

Compartilhe

Inscreva-se

Últimas

Recentes
Veja Mais

Justiça nega pedido de Willer Tomaz para obrigar Richarlison a apagar publicações sobre ilha

A Justiça de Brasília negou pedido de Willer Tomaz e da empresa WT Administração de Imóveis e Bens para obrigar Richarlison a apagar publicações sobre a disputa por uma ilha em Angra dos Reis. O processo continua em andamento.

Maior corretora de criptomoedas do mundo sofre invasão e perde bilhões

A Binance sofreu um ataque hacker que resultou no desvio estimado de US$ 6,3 bilhões em criptomoedas. A corretora suspendeu temporariamente os saques, afirmou que os recursos dos clientes estão protegidos e prometeu cobrir os prejuízos. Empresas do setor conseguiram bloquear parte dos ativos, enquanto as investigações sobre a autoria do ataque continuam.

Presidente do TRF-1 decide em processo envolvendo empresa representada pela própria filha

A presidente do Tribunal Regional Federal da 1ª Região...

OAB-ES demite advogada após divulgação de vídeo com manifestações políticas

A OAB-ES demitiu uma advogada de seu quadro de colaboradores após a divulgação de um vídeo com manifestações políticas gravado nas dependências da instituição. Em nota, a entidade reafirmou seu compromisso com a democracia e a liberdade de expressão, mas declarou não tolerar manifestações discriminatórias.

Descubra mais sobre Juristas

Assine agora mesmo para continuar lendo e ter acesso ao arquivo completo.

Continuar lendo