Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Banner Mobile V1
Crowdstriker 970×120
Discord confirma ataque informático: información confidencial en riesgo

Discord confirma ataque informático: información confidencial en riesgo

Redazione RHC : 4 octubre 2025 15:53

Un proveedor externo de servicio al cliente fue atacado por hackers, quienes obtuvieron acceso a información de pago parcial e información personal identificable de algunos usuarios de Discord. El ataque, ocurrido el 20 de septiembre, afectó a un número limitado de usuarios que se habían puesto en contacto con el servicio de atención al cliente de Discord o con los equipos de Confianza y Seguridad.

La compañía de mensajería, en la notificación enviada a los usuarios afectados, especifica que el ataque ocurrió el 20 de septiembre y que «un individuo no autorizado obtuvo acceso restringido a un sistema de atención al cliente de terceros utilizado por Discord».

Originalmente concebido como un medio de comunicación para los entusiastas de los videojuegos, que representan más del 90% de sus usuarios registrados, Discord ha evolucionado hasta convertirse en una plataforma versátil que da la bienvenida a diversas comunidades, ofreciendo la posibilidad de intercambiar mensajes de texto, mantener conversaciones a través del chat de voz y realizar videollamadas.

El viernes, Discord hizo público el incidente y afirmó haber tomado medidas inmediatas para aislar al proveedor de soporte de su sistema de tickets e iniciado una investigación. «Esto incluye revocar el acceso del proveedor de soporte a nuestro sistema de tickets, iniciar una investigación interna, contratar a una firma líder en análisis forense digital para apoyar nuestra investigación y remediación, y contactar a las fuerzas del orden».

El ataque parece tener fines financieros, ya que los hackers exigieron un pago a Discord para mantener la privacidad de la información robada. Según las estadísticas de la plataforma, más de 200 millones de personas usan Discord cada mes.

La información filtrada incluye información personal identificable, como nombres reales y nombres de usuario, direcciones de correo electrónico e información de contacto adicional proporcionada al equipo de soporte. La red social anunció que las direcciones IP, los mensajes y los archivos adjuntos intercambiados con los agentes de atención al cliente también se vieron comprometidos. Los hackers también accedieron a fotos de documentos de identificación oficiales (licencias de conducir, pasaportes) de un número limitado de usuarios.

Hasta la fecha, se desconoce el número de usuarios de Discord afectados y no se ha revelado el nombre del proveedor externo ni el vector de acceso . Cabe destacar que numerosas empresas han visto comprometidas sus instancias de Salesforce tras la intrusión del grupo extorsivo ShinyHunters, que utilizó tokens OAuth robados de Salesloft y Drift para obtener acceso.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
Gemini 3.0 Pro: Google se prepara para el salto generacional y pretende superar a GPT-5 y Claude 4.5
Di Redazione RHC - 25/10/2025

En los últimos días, algunos usuarios han recibido una notificación diciendo que sus dispositivos Gemini Advanced han sido «actualizados del modelo de la generación anterior al 3.0 Pro, el modelo...

Immagine del sito
Explosión crítica de RCE en Microsoft WSUS explotada activamente. CISA advierte: riesgo inminente.
Di Redazione RHC - 25/10/2025

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta global con respecto a la explotación activa de una falla crítica de ejecución remota de c�...

Immagine del sito
¡Sin carne ni huesos, solo código! Llega el primer presentador de IA de Channel 4.
Di Redazione RHC - 24/10/2025

El lunes 20 de octubre, el Canal 4 transmitió un documental completo presentado por un presentador de televisión creativo impulsado completamente por inteligencia artificial. » No soy real. Por pri...

Immagine del sito
Rusia y el cibercrimen: un equilibrio entre la represión selectiva y el interés estatal
Di Ada Spinelli - 24/10/2025

El ecosistema ruso del cibercrimen ha entrado en una fase de profunda transformación, provocada por una combinación de factores: una presión internacional sin precedentes por parte de los organismo...

Immagine del sito
Hackean la web de la FIA: datos personales de Max Verstappen y más de 7.000 pilotos expuestos
Di Redazione RHC - 24/10/2025

Investigadores de seguridad han descubierto vulnerabilidades en un sitio web de la FIA que contenía información personal confidencial y documentos relacionados con los pilotos, incluido el campeón ...