Cerca de 70 mil usuários do aplicativo de bate-papo Discord em todo o mundo podem ter tido seus dados expostos após um ataque hacker a uma empresa terceirizada responsável por realizar verificações de idade na plataforma. As informações foram confirmadas pelo próprio Discord.
Segundo a companhia, entre os dados comprometidos estão fotos de documentos de identidade, nomes, endereços de e-mail, endereços IP e mensagens trocadas com o suporte ao cliente. A empresa informou que senhas e informações financeiras, como números de cartões de crédito, não foram afetadas.
O caso aconteceu no dia 20 de setembro deste ano, mas o número estimado de documentos de identidade com foto vazados só foi confirmado recentemente. As imagens eram enviadas por usuários que precisavam comprovar a idade para acessar determinados recursos da plataforma.
Leia mais
Em comunicado, o Discord explicou que o prestador de serviços solicitava o envio de documentos de identidade com foto e nome de usuário apenas para fins de verificação. A empresa também afirmou que o invasor estaria tentando extorquir o serviço responsável pela coleta desses dados.
O incidente levanta preocupações sobre a segurança de informações pessoais em processos terceirizados, especialmente em plataformas com grande presença de jovens. No Reino Unido, por exemplo, a Lei de Segurança Online exige que redes sociais adotem mecanismos de verificação de idade para proteger menores de idade.
Especialistas em cibersegurança reforçam que, mesmo ao recorrer a empresas externas, as companhias continuam responsáveis pela proteção dos dados coletados.
“Delegar certos processos não isenta as empresas de manter padrões rigorosos de segurança”, alertou Nathan Webb, especialista da consultoria Acumen Cyber.
*Com informações do Olhar Digital.
