Vazamento atinge dados sensíveis
O Discord confirmou o vazamento de dados que comprometeu informações de identificação de usuários. Endereços de IP, usernames e e-mails foram expostos no ataque.
Informações parciais de pagamento e números finais de cartões de crédito também foram comprometidos durante o incidente.
Cerca de 70.000 usuários em todo o mundo foram afetados, segundo dados oficiais da plataforma. A brecha foi anunciada em 3 de outubro, com atualização em 8 de outubro.
Todos os usuários impactados receberam comunicação direta do suporte sobre a situação. A empresa reforçou que está tomando medidas para proteger as informações.
Origem em empresa terceira
Falha em sistema de suporte
A vulnerabilidade não estava nos sistemas do Discord, mas sim em uma empresa terceira responsável pelo suporte ao consumidor. Hackers invadiram a conta de um funcionário do suporte.
O acesso ao sistema ocorreu por 58 horas em 20 de novembro. A identidade da prestadora de serviços não foi divulgada publicamente pela plataforma.
Divergência nas versões
A empresa de suporte garantiu não ter sofrido ataques e negou envolvimento com o incidente. O Discord afirmou ter cessado os vínculos com a terceirizada após o ocorrido.
Essa divergência de versões ainda está sob investigação. O problema partiu de uma falha externa, não da infraestrutura principal do Discord.
Alegações contraditórias surgem
Reivindicação dos hackers
Hackers que assumiram a autoria do ataque colocaram o número em 1,6 TB de dados roubados. Eles afirmaram ter invadido a Zendesk, embora a empresa de suporte tenha negado participação.
Essa contradição entre as partes envolvidas dificulta a precisão sobre o real alcance do vazamento.
Posição do Discord
O Discord manteve transparência ao comunicar todos os afetados e detalhar publicamente as informações comprometidas. A fonte não detalhou se há negociações em curso com os criminosos.
A empresa já descartou publicamente pagar qualquer resgate. A postura reforça o compromisso com a segurança dos usuários.
Medidas de proteção adotadas
Ações imediatas
Todos os usuários afetados foram comunicados pelo suporte da companhia. Eles receberam instruções sobre como proceder diante do vazamento.
A plataforma orienta:
- Verificação de atividades suspeitas nas contas
- Alteração de senhas como precaução adicional
- Monitoramento de extratos bancários
Medidas preventivas
A empresa está revisando seus protocolos de segurança com parceiros terceiros. A decisão de cortar laços com a prestadora envolvida demonstra ação rápida.
Usuários devem ficar atentos a comunicações oficiais para atualizações. O caso serve de alerta sobre a importância da segurança em cadeias de fornecedores.
Fontes e contextualização
As informações foram compiladas a partir de reportagem do The Verge com dados do Bleeping Computer. A matéria original é de autoria de Lillian Sibila Dala Costa, com edição de Jones Oliveira.
Publicação ocorreu em 10/10/2025 às 22:00. Todos os dados utilizados seguem estritamente as declarações oficiais e reportagens citadas.
Em situações de vazamento, é crucial confiar apenas em fontes verificadas. A divulgação responsável evita a propagação de informações incorretas.
Usuários com dúvidas devem buscar canais oficiais de suporte. Este episódio reforça a necessidade de vigilância constante na proteção de dados pessoais online.