Discord, una de las aplicaciones más usadas por los jugadores, sufrió una filtración. La compañía confirmó que uno de sus servicios de atención a clientes, gestionado por un tercero, fue vulnerado. Esto provocó que los datos de ciertos usuarios quedaran expuestos. La información quedó en manos de los atacantes, que no fueron identificados en el comunicado oficial.
Ante la emergencia, Discord actuó para evitar que más información se filtrara. Tomó medidas para reforzar su seguridad y empezó una investigación para determinar el alcance de la filtración. Asimismo, reveló su plan para que esto no se vuelva a repetir e hizo una recomendación importante a los usuarios de su plataforma.
Discord sufrió una filtración, ¿cómo ocurrió y que datos están comprometidos?
Discord reveló que un tercero no autorizado vulneró la seguridad de uno de sus proveedores de servicio al cliente. El atacante tuvo acceso a la información de un número limitado de usuarios. En concreto, a la de personas que se habían puesto en contacto con los equipos de atención a cliente y de seguridad de la plataforma.
Tan pronto como se percató del incidente, la compañía tomó medidas de seguridad adicionales. Inició una investigación interna, contactó a las autoridades y a una importante firma de informática forense. Además, revocó los accesos al proveedor de atención al cliente para evitar más posibles filtraciones.
En su comunicado, Discord menciona que el fin del ataque era extorsionar a la compañía con un rescate financiero. Ahora, ¿qué datos de los usuarios quedaron expuestos? La empresa compartió una lista de la información que quedó expuesta, la cual incluye nombres, correos, direcciones IP, mensajes con el servicio a atención al cliente y cierta información relacionada con pagos:
- Nombre, nombre de usuario de Discord, correo electrónico y otros datos de contacto si se proporcionaron al servicio de atención al cliente de Discord
- Información de facturación limitada, como el tipo de pago, los últimos 4 dígitos de su tarjeta de crédito y el historial de compras si está asociado a su cuenta
- Direcciones IP
- Mensajes con agentes de atención al cliente
- Datos corporativos limitados (materiales de capacitación, presentaciones internas)
- Imágenes de documentos de identificación (licencias y pasaportes)
Discord recalcó que cierta información se mantuvo a salvo, pues no está vinculada a sus servicios de atención a clientes. Los usuarios no deben preocuparse por los números completos de sus tarjetas, contraseñas, actividad general en la plataforma ni datos de autenticación para iniciar sesión.
¿Cómo saber si tu información está en riesgo por la filtración?
Discord no reveló el número estimado de usuarios afectados por el incidente. Sin embargo, dejó claro que hará todo lo posible para ayudarlos. Los afectados sabrán que sus datos quedaron expuestos pues la compañía les enviará un correo electrónico desde la dirección “noreply@discord.com”.
La compañía sabe que el incidente se puede prestar a que otras personas con malas intenciones se aprovechen de la situación. Por ello, recalcó que no hará llamada telefónicas para notificar a los afectados ni enviará correos desde otra dirección.
En sus mensajes, explicará a los usuarios lo sucedido y, en caso de que su documento de identidad esté implicado, se le notificará claramente. Se espera que correo esté acompañado con una serie de recomendaciones de seguridad a seguir.
¿Discord es seguro tras el ataque?
Es importante resaltar que la filtración no afectó directamente a Discord. El ataque fue a la compañía de terceros que opera el servicio a atención a clientes de la plataforma. Por ello, no hay ningún problema con la seguridad de la app de comunicación. El ataque no comprometió credenciales ni información relacionada con el inicio de sesión en Discord.
“De cara al futuro, recomendamos a los usuarios afectados que estén atentos al recibir mensajes u otras comunicaciones que puedan parecer sospechosas. Contamos con agentes de servicio disponibles para responder preguntas y brindar soporte adicional.
Tomamos muy en serio nuestra responsabilidad de proteger sus datos personales y comprendemos los inconvenientes y la preocupación que esto puede causar”.
Por si te lo perdiste: Paramount la canceló, pero la serie de Halo debuta como una de las más populares en Netflix
En este enlace puedes encontrar todas las noticias relacionadas con Discord.
