Cerca de 70 mil usuários do Discord em todo o mundo podem ter tido imagens de documentos de identidade divulgadas após o comprometimento de uma empresa terceirizada responsável por verificar a idade de internautas na plataforma.
A violação veio à tona na semana passada, mas o volume de arquivos afetados só foi confirmado recentemente. Segundo o Discord, o invasor obteve acesso a fotografias enviadas por pessoas que precisaram comprovar a idade para recuperar o acesso a contas bloqueadas.
Além das fotos, o ataque teria exposto nomes, endereços de e-mail, endereços IP e mensagens trocadas com o suporte ao cliente. Dados de cartões de crédito e senhas não foram afetados. De acordo com a empresa, o responsável pelo vazamento tenta extorquir o serviço de verificação de idade.
O episódio acendeu o alerta sobre os riscos de terceirizar processos que envolvem informações sensíveis, sobretudo em plataformas utilizadas por menores de idade. Especialistas em segurança digital lembram que, mesmo delegando tarefas a fornecedores externos, companhias continuam obrigadas a adotar padrões rigorosos de proteção de dados.
No Reino Unido, por exemplo, a Lei de Segurança Online determina que redes sociais realizem checagens de idade para resguardar crianças. Para Nathan Webb, da Acumen Cyber, a delegação de etapas críticas não exime as empresas de responsabilidade quando ocorre uma falha de segurança.
Imagem: Sergei Elagin
O Discord informou que está cooperando com a prestadora de serviços afetada e implementando medidas adicionais para evitar novos incidentes.
Com informações de WizyThec
