ESET analiza el incidente de seguridad en Discord, donde un ataque a un proveedor externo expuso documentos de identidad, datos de pago y mensajes de usuarios que interactuaron con el soporte. La plataforma ya notificó a los afectados y advierte sobre posibles riesgos de phishing.

¿Qué ocurrió en el incidente de seguridad de Discord?

Discord, la plataforma de mensajería utilizada por más de 200 millones de personas cada mes, confirmó el pasado viernes un incidente de seguridad en su servicio de soporte a usuarios, administrado por un proveedor externo. Según ESET, compañía líder en detección proactiva de amenazas, el ataque tuvo características similares a un ransomware, donde los atacantes accedieron a datos sensibles y exigieron un rescate para no divulgar la información robada.

El incidente afectó a usuarios que habían interactuado con los servicios de atención al cliente y con miembros del equipo de confianza y seguridad de Discord. Entre los datos comprometidos se encuentran:

• Documentos de identidad, como licencias de conducir o pasaportes.
• Datos parciales de tarjetas de crédito e historial de pagos.
• Direcciones IP.
• Mensajes y adjuntos enviados al servicio de atención al cliente.
• Información corporativa, como materiales de capacitación y presentaciones internas.

Comunicado oficial en el sitio web de Discord. Fuente: Discord

¿Qué datos no fueron comprometidos?

Según la notificación oficial de Discord, los atacantes no accedieron a:

• Direcciones físicas.
• Datos completos de tarjetas de crédito o débito.
• Datos de autenticación.
• Mensajes fuera de los intercambiados con el centro de soporte al cliente.

Análisis de ESET sobre el incidente

ESET destaca que, aunque Discord mantiene altos estándares de seguridad, este caso demuestra cómo un servicio puede verse debilitado en su cadena de suministro. Jake Moore, Global Security Advisor de ESET, explica:

“Los servicios de terceros y sus debilidades son más difíciles de monitorear y controlar, y a menudo guardan información sensible, por lo que se están transformando en objetivos comunes para los cibercriminales.”

El incidente ocurrió el 20 de septiembre y, desde el 3 de octubre, Discord comenzó a notificar a los usuarios afectados. Aunque inicialmente se atribuyó al grupo de ransomware Scattered Lapsus$ Hunters (SLH), luego se aclaró que otro grupo con contacto con SLH fue el responsable.

Recomendaciones de seguridad para usuarios

Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, advierte sobre el riesgo de que los datos filtrados sean utilizados en campañas de phishing. Recomienda:

• Activar la verificación en dos pasos en la cuenta de Discord.
• Revisar los movimientos de pago si se utiliza Discord Nitro u otros servicios de pago.
• Estar atento a comunicaciones sospechosas que parezcan provenir de Discord.

Gutiérrez Amaya también enfatiza la importancia de fortalecer la cadena de suministro y mantenerse informado sobre incidentes que puedan comprometer la seguridad y privacidad de los datos.