La plataforma de mensajerá instantánea Discord ha notificado a sus usuarios que parte de su información se ha visto expuesta en un incidente de ciberseguridad con un proveedor de servicios externo.
Desde Discord no han especificado cuál ha sido el proveedor que se ha visto comprometido, aunque algunos usuarios especulan con que podría haber sido Zendesk, que Discord utiliza para administrar los tickets de soporte.
A finales de la semana pasada la compañía puso en conocimiento de su comunidad que se había accedido de manera no autorizada a "una cola de tickets de soporte de un agente de servicio al cliente de terceros", lo que resultó en el compromiso de las direcciones de email de los usuarios, el contenido de los mensajes de servicio al cliente y los archivos adjuntos.
“Tan pronto como Discord se enteró del problema, desactivamos la cuenta expuesta y completamos las verificaciones de malware en la máquina afectada”, explican.
La firma también ha compartido que estuvo trabajando junto con el proveedor externo afectado para "mejorar sus prácticas" y ayudar a prevenir ataques similares, según recoge Security Week.
La cifra de afectados no se ha revelado
Por el momento no hay una estimación de los usuarios afectados por este problema. Se desconoce cuántas personas que enviaron tickets de soporte pueden haber sido afectadas por la violación de datos.
Discord cuenta en total con más de 150 millones de usuarios activos mensuales en todo el mundo.