Discord, una plataforma de mensajería muy popular con los jugadores, ha dicho que posibles fotos de identificación oficial de casi 70,000 usuarios han sido filtradas después de un ciberataque.
La plataforma, que tiene mas de 200 millones de usuarios en todo el mundo, explica que los hackers atacaron a una empresa que ayudaba a verificar la edad de sus usuarios, pero la propia plataforma de Discord no fue violada.
La gente puede proporcionar fotos de su identificación para verificar su edad en Discord, un centro de redes para que los jugadores chateen y compartan archivos con otros en la comunidad.
Los datos filtrados pueden incluir información personal, detalles parciales de tarjetas de crédito y mensajes que se intercambiaron con los agentes de servicio al cliente de Discord, dice la empresa con sede en San Francisco.
La firma dijo que no se filtraron detalles completos de tarjetas de crédito, contraseñas, ni mensajes y actividad más allá de las conversaciones con los agentes de soporte de Discord.
Todos los usuarios afectados han sido contactados y Discord está colaborando con las autoridades para investigar el asunto, agregó.
La plataforma dijo que ha revocado el acceso del proveedor de soporte al sistema que fue objetivo de la brecha. Discord no nombró a la empresa tercerizada involucrada.
Un representante de Zendesk, un proveedor de software de servicio al cliente para Discord, le dijo a la BBC que sus sistemas no habían sido comprometidos y que la brecha no fue causada por una vulnerabilidad en su plataforma.
Algunos comentaristas en línea han afirmado que la filtración de datos fue más grande de lo que Discord ha revelado.
Un portavoz de Discord le dijo a la BBC que esas afirmaciones son inexactas y “forman parte de un intento de extorsión para obtener un pago”.
“No recompensaremos a aquellos responsables por sus acciones ilegales”, añadió el portavoz.
Los cibercriminales frecuentemente buscan datos personales, que pueden alcanzar un alto precio en el mercado negro para usarse en estafas.
Información como nombres completos y números de identificación oficial es especialmente valiosa porque, a diferencia de los datos de la tarjeta de crédito, típicamente permanece igual con el tiempo.
Discord ha reforzado previamente sus medidas de verificación de edad en respuesta a preocupaciones de que algunos servidores en la plataforma se estaban usando para distribuir material pornográfico y extremista.