Discord confirma vazamento de dados e documentos de usuários 🧵 Dados potencialmente expostos: nome, usuário, e-mail, IP e histórico de mensagens com o suporte. Também há um “pequeno número” de imagens de documentos (CNH, passaporte) enviados em recursos de idade. Cartões e senhas, segundo a empresa, estão seguros.

Imagem indisponível

Como isso aconteceu? Explico de forma simples: o ataque envolveu acesso a sistemas de atendimento ao cliente usados por uma prestadora terceirizada. Ou seja, o ponto fraco não foi necessariamente o Discord em si, mas sim um terceiro com permissão — algo comum em plataformas grandes.

Que riscos reais isso traz? Exposição de e-mail e IP facilita phishing, rastreamento ou tentativas de engenharia social. Imagens de documentos podem permitir fraude de identidade. Mesmo sem números de cartão, criminosos podem montar golpes com dados parciais. Atenção ao contexto do vazamento.

Imagem indisponível

O que o Discord fez e o que você deve fazer: a empresa revogou o acesso da terceirizada e contratou perícia digital. Usuários afetados serão notificados por e-mail. Para se proteger: ative 2FA, não reutilize senhas, revise anexos enviados, fique atento a e-mails de phishing e guarde comprovantes de tudo.

Além das medidas pessoais, há uma questão maior: terceirização e cadeia de confiança. Plataformas que atendem milhões precisam auditar fornecedores, limitar acesso a dados sensíveis e oferecer canais seguros para recursos de idade. Usuários vulneráveis que enviam documentos merecem proteção extra.

Imagem indisponível

Reflexão final: vazamentos mostram que segurança é coletiva — vai do provedor ao fornecedor e ao usuário. Se você recebeu aviso, acompanhe comunicados oficiais e exija transparência. A proteção de dados deve ser prática diária, não só promessa de marketing.