La plataforma de chat de videojuegos Discord ha sufrido una violación de datos, informando a los usuarios que su información personal, incluidos los documentos de identidad de los requeridos para demostrar su edad, se veían comprometidos.
La compañía declaró la semana pasada que una parte no autorizada había comprometido a uno de los proveedores de servicio al cliente de terceros de Discord, lo que llevó al acceso de “un número limitado de usuarios” que habían estado en contacto con el servicio al cliente o los equipos de confianza y seguridad.
Los datos comprometidos pueden haber incluido nombres de usuario, correo electrónico, información de facturación, los últimos cuatro dígitos de números de tarjetas de crédito, direcciones IP y mensajes con atención al cliente.
Discord dijo que el presunto atacante “también obtuvo acceso a un pequeño número de imágenes de identificación del gobierno (por ejemplo, licencia de conducir, pasaporte) de los usuarios que habían apelado una determinación de edad.
Los usuarios afectados estaban en el proceso de ser notificados a partir de la semana pasada.
“Si se puede acceder a su identificación, eso se especificará en el correo electrónico que reciba”, dijo Discord.
El sistema de soporte estaba dirigido a acceder a los datos del usuario con el fin de extorsionar un rescate financiero de Discord, afirmó la compañía.
Discord dijo que revocó el acceso del proveedor de terceros a su sistema de boletos y lanzó una investigación interna, incluido el compromiso con la aplicación de la ley.
El ataque parece haber ocurrido el 20 de septiembresegún un usuario que recibió una notificación.
Discord ha dicho que tiene más de 200 millones de usuarios mensuales activos.
Discord comenzó a usar la garantía de la edad facial para verificar la edad de los usuarios en el Reino Unido y Australia A principios de este año. La compañía dijo que las imágenes faciales y las imágenes de identificación “se eliminan directamente después” de las edades se confirman, pero el sitio web de Discord señaló que si la verificación falla, los usuarios pueden comunicarse con el equipo de confianza y seguridad para una revisión manual.
La prohibición de las redes sociales menores de 16 años entrará en vigencia el 10 de diciembre, el gobierno australiano ha esbozado que espera plataformas como Discord, que es una de las plataformas Eso se ha pedido que evalúe si se requiere cumplir – Debería tener múltiples opciones para evaluar la edad de un usuario y una forma de que puedan rápidamente apelar una decisión adversa.
Las plataformas pueden solicitar documentos de identificación como parte del esquema de garantía de edad, pero no puede ser el único método de garantía de edad ofrecido por las plataformas bajo la política.
El Comisionado de Privacidad de Australia confirmó que había sido notificado sobre la violación por Discord.
Discord fue abordado para hacer comentarios.
