Un ciberataque a un proveedor de Discord expone documentos de identidad e información bancaria parcial de usuarios

Un ciberataque contra un proveedor de servicios de atención al cliente de Discord ha expuesto los datos de algunos usuarios, incluidos los últimos cuatro dígitos de la tarjeta bancaria y documentos oficiales de identidad.

Discord ha confirmado que recientemente uno de los proveedores de servicios de atención al cliente con los que trabajan ha sufrido un incidente de ciberseguridad que ha "impactado a un número limitado de usuario" que se han puesto en contacto con los equipos de Atención al cliente o Confianza y seguridad.

Este ciberataque ha resultado en un acceso no autorizado a información de esos usuarios relacionada con las comunicaciones mantenidas con los servicios de atención al cliente, lo que incluye nombre, usuario de Discord, correo electrónico, mensajes, direcciones IP y los cuatro últimos dígitos de las tarjetas bancarias.

Aunque el ciberatacante no ha podido obtener información completa de pagos, sí ha accedido a documentos de identidad oficiales, como carnets de conducir o pasaportes, de aquellos usuarios que apelaron la determinación de edad, como ha explicado en una publicación compartida en su blog oficial.

Discord ha confirmado que ya está en marcha una investigación, y que contactarán con los usuarios afectados a través de una dirección de correo electrónico concreta: noreply@discord.com. También ha instado a los usuarios de su plataforma a estar atentos ante comunicaciones sospechosas.