La popular plataforma de mensajería Discord, utilizada por más de 200 millones de personas cada mes, se vio afectada por un incidente de seguridad en su servicio de atención al cliente, administrado por un proveedor externo. Este proveedor sufrió un ataque con características similares a un ransomware, en el que los cibercriminales accedieron a datos sensibles y exigieron un rescate para no divulgar la información robada.
Según la notificación de Discord, entre los datos filtrados se encuentran documentos de identidad, datos parciales de tarjetas de crédito e historial de pagos. Afortunadamente, los atacantes no lograron acceder a información más crítica, como direcciones físicas, datos completos de tarjetas de crédito o débito, ni datos de autenticación.
Impacto en la Cadena de Suministro
Este incidente demuestra cómo un servicio con altos estándares de seguridad puede verse debilitado por las vulnerabilidades de uno de sus proveedores. Jake Moore, Global Security Advisor de ESET, explica que los servicios de terceros y sus debilidades «son más difíciles de monitorear y controlar, y a menudo guardan información sensible, por lo que se están transformando en objetivos comunes para los cibercriminales».
Recomendaciones para Usuarios de Discord
Según Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, los usuarios de Discord deben prestar especial atención a cualquier comunicación que parezca provenir de la plataforma, ya que los cibercriminales pueden aprovechar la noticia de la filtración para lanzar campañas de phishing dirigidas.
Algunas recomendaciones clave son:
- Verificar si se tiene activada la autenticación en dos pasos en la cuenta de Discord.
- Revisar los movimientos de pago si se utiliza Discord Nitro u otros servicios pagos.
En general, este incidente resalta la importancia de fortalecer la cadena de suministro y que los usuarios se mantengan informados y atentos ante este tipo de situaciones, cada vez más frecuentes en el mundo digital.
