Discord confirma exposição de dados de usuários em razão de vulnerabilidade em prestadora terceirizada

Data:

Discord confirma exposição de dados de usuários em razão de vulnerabilidade em prestadora terceirizada | JuristasO Discord informou que informações e documentos de parte de seus usuários foram expostos em decorrência de incidente envolvendo empresa terceirizada responsável pelo atendimento ao cliente da plataforma. O episódio, praticado por agente não autorizado, tinha como objetivo a obtenção de vantagem econômica mediante extorsão.

Incidente e alcance
Conforme comunicado divulgado em 3 de outubro, a violação não comprometeu o sistema interno do Discord, restringindo-se ao ambiente da prestadora terceirizada de suporte. O evento afetou exclusivamente usuários que haviam interagido com as equipes de Suporte ao Cliente ou Confiança e Segurança.

A plataforma destacou que não houve acesso direto ao Discord e que nenhuma mensagem ou atividade dos usuários foi exposta além do conteúdo compartilhado com os agentes de atendimento.

Dados potencialmente comprometidos
Entre os dados expostos estão nome completo, nome de usuário, endereço de e-mail, endereço IP e histórico de comunicações com o suporte. Adicionalmente, foram afetadas algumas imagens de documentos governamentais, como carteiras de motorista e passaportes, fornecidas por usuários que questionavam restrições de idade.

O Discord assegurou que informações sensíveis, como números completos de cartões de crédito, códigos de segurança (CVV), senhas e dados de autenticação multifatorial, não foram acessadas.

Medidas adotadas
Imediatamente após a identificação do incidente, a empresa revogou o acesso da prestadora terceirizada aos sistemas de atendimento, iniciou investigação interna e contratou especialistas em perícia digital para auxiliar na apuração.

Notificação dos usuários
Os usuários afetados serão comunicados por e-mail, exclusivamente pelo endereço [email protected], sem qualquer contato telefônico.

Motivação do ataque
O Discord confirmou que a ação tinha caráter financeiro, com o intuito de extorquir a empresa, ao tentar obter dados de usuários por meio da vulnerabilidade da prestadora terceirizada.

(Com informações do site UOL)

Participe e receba as postagens diárias do Portal Juristas.

Ao entrar você está ciente e de acordo com os termos de uso e privacidade do Whatsapp.

PARTICIPE DO CANAL
Juristas

Acompanhe o Juristas no Google News

receba as principais notícias jurídicas do Brasil

Seguir no Google

Deixe um comentário

Compartilhe

Inscreva-se

Últimas

Recentes
Veja Mais

Waze suspende alertas de segurança no Brasil após uso político durante eleições

O Waze suspendeu temporariamente no Brasil a função de alertas relacionados à segurança pública após identificar registros falsos utilizados para ironizar campanhas eleitorais. O caso evidencia os desafios das plataformas digitais para combater o uso indevido de recursos colaborativos e evitar a disseminação de informações enganosas durante períodos eleitorais.

STF inicia julgamento sobre acesso a dados de usuários da internet sem decisão judicial

O STF iniciou julgamento para definir se provedores de internet podem fornecer dados de conexão e registros de usuários diretamente às autoridades ou se é indispensável uma decisão judicial prévia. O relator, ministro Cristiano Zanin, e o ministro Dias Toffoli votaram pela validade da exigência prevista no Marco Civil da Internet. O julgamento foi suspenso e ainda não há data para sua retomada.

TRF-4 determina perda do cargo de juiz acusado de furtar champanhes em supermercado

O TRF-4 determinou a perda do cargo de um juiz federal acusado de furtar duas garrafas de champanhe de um supermercado em Santa Catarina. A decisão também prevê sua disponibilidade sem remuneração, mas ainda será analisada pelo CNJ, que poderá reexaminar a medida no âmbito administrativo.

Big techs ampliam identificação de conteúdos gerados por IA

Grandes empresas de tecnologia estão ampliando ferramentas para identificar e sinalizar conteúdos produzidos por inteligência artificial. A movimentação ocorre diante da pressão regulatória, especialmente na União Europeia, e de preocupações com conteúdos de baixa qualidade, desinformação, riscos jurídicos e impactos na experiência dos usuários. Especialistas avaliam que a disputa entre ferramentas de geração e sistemas de detecção de IA deve continuar à medida que os modelos se tornam mais sofisticados.

Descubra mais sobre Juristas

Assine agora mesmo para continuar lendo e ter acesso ao arquivo completo.

Continuar lendo