Discord (plataforma online de comunicació en línia, ja sigui mitjançant missatges de text, trucades de veu o videotrucades) ha reconegut públicament que un atac cibernètic recent dirigit cap a un dels seus proveïdors externs de serveis d'atenció al client va resultar en l'exposició de documents oficials d'aproximadament uns 70.000 usuaris.
Què va passar?
El proveïdor extern contractat per Discord per gestionar apel·lacions va patir un compromís de seguretat.
- Aquest proveïdor recopila fotos d'identificacions oficials (com ara carnets de conduir, passaports, etc.) per verificar l'edat dels usuaris quan es presenten apel·lacions.
- A l'incident, es van filtrar documents oficials de fins a 70.000 usuaris.
- A més, part d'aquesta informació compromesa incloïa els darrers quatre dígits de targetes bancàries.
Aclariments de Discord
Discord afirma que les xifres que circulaven a les xarxes socials (per exemple, que s'havien filtrat 1,5 TB de fotos) eren exagerades o part d'un intent d'extorsió.
L'empresa assegura que ja ha contactat amb els usuaris afectats i col·labora amb les autoritats de protecció de dades, forces de l'ordre i experts externs en seguretat.
També ha finalitzat la relació amb el proveïdor afectat i ha pres mesures per assegurar els sistemes involucrats.
Lliçons i desafiaments per a la seguretat
Aquest incident torna a evidenciar una realitat crítica en ciberseguretat:
- Risc de la cadena de proveïdors (supply chain risk).
Tot i que la plataforma principal, en aquest cas Discord, no hagi estat atacada directament, els atacants van apuntar al proveïdor que gestiona funcions sensibles. És essencial avaluar i auditar la seguretat de tercers amb accés a dades sensibles. - Minimització de la dada
Era absolutament necessari emmagatzemar documents oficials de tants usuaris? Quant de temps es retenen aquestes dades? Aplicar principis de minimització de dades pot limitar limpacte en cas de filtració. - Transparència i gestió de crisis
La velocitat amb què l'empresa reconeix l'incident, aclareix xifres exagerades i pren accions correctives és clau per mantenir la confiança de l'usuari. - Mesures complementàries de protecció
Autenticació forta, xifrat, segmentació de xarxes, auditories contínues, revisions de seguretat, monitorització activa i controls estrictes d'accés per a proveïdors externs són fonamentals.
Recomanacions per a usuaris
Si sou usuaris de Discord i heu estat notificats d'afectació, revisa possibles usos indeguts dels teus documents, errors de identitat o frau.
Canvia contrasenyes i activa mesures de autenticació forta on estigui disponible.
Per a equips de ciberseguretat: revisar contractes amb proveïdors, exigir auditories de seguretat periòdiques, establir límits d'accés estrictes i plans de contingència davant d'incidents.
