Usuarios de Discord afectados por la filtración de datos del servicio de atención al cliente de un proveedor de servicios externo

Se está instando a los usuarios de Discord a que se mantengan alerta después de que la compañía confirmara una violación de datos vinculada a uno de sus proveedores externos de servicios de atención al cliente. Al parecer, la brecha, anunciada el 3 de octubre, expuso los datos personales de algunos usuarios, incluidos nombres reales, nombres de usuario de Discord, direcciones de correo electrónico, documentos de identidad con fotografía escaneados (para aquellos que apelan las decisiones de determinación de la edad) e información de facturación limitada.

Según el comunicado oficial de Discordel ataque tuvo como objetivo una agencia de atención al cliente contratada por la empresa, lo que permitió el acceso no autorizado a los datos recopilados por sus equipos de Atención al Cliente y Confianza y Seguridad. Los datos afectados pueden incluir mensajes entre usuarios y agentes de soporte de Discord, direcciones IP e información de compra relacionada con la cuenta.

Aunque no parece que se hayan visto comprometidos los números completos de las tarjetas de crédito ni las contraseñas, Discord señaló que entre la información filtrada se encontraban detalles limitados de facturación, como el tipo de pago, los cuatro últimos dígitos de las tarjetas almacenadas y el historial de compras. Además, se accedió a algunos materiales internos, como documentos de formación del personal y presentaciones.

Discord afirma que ha cortado el acceso del proveedor externo a sus sistemas y ha puesto en marcha una investigación interna completa. Los usuarios afectados recibirán una notificación por correo electrónico de [email protected], en la que se describe el alcance de la exposición de sus datos y los próximos pasos que deben dar. La empresa también ha advertido a los usuarios que sean cautelosos con los mensajes, enlaces o comunicaciones sospechosas que afirmen proceder de Discord en las próximas semanas.

Sin embargo, no es la primera vez que Discord se enfrenta a problemas relacionados con los datos en 2025. A principios de este año, los usuarios informaron de la propagación de enlaces maliciosos a través de servidores que instalaban malware e intentaban recopilar datos personales. Mientras tanto, la plataforma ha seguido desplegando nuevas actualizaciones de seguridad y diseño, incluido el controvertido rediseño de la interfaz de usuario del escritorio y una función Ignorar introducida recientemente que ofrece a los usuarios un mayor control sobre las interacciones.

Una característica notable introducida a principios de este año fue la verificación de la edad, que requiere que los usuarios del Reino Unido y Australia suban identificaciones del gobierno. Discord confirmó que aquellos que presentaron su identificación como parte de este proceso recibirán notificaciones adicionales de infracción en aras de la transparencia.

Con su comunidad ya escéptica sobre las prácticas de privacidad y moderación de la compañía, es probable que esta última brecha reavive las preocupaciones sobre cómo Discord gestiona la seguridad de los usuarios. Como una de las plataformas de comunicación más utilizadas en Internet, Discord se enfrenta ahora a una presión renovada para reconstruir la confianza de los usuarios y garantizar que su creciente infraestructura no se produzca a costa de la seguridad de los datos.