Discord, la popolare applicazione di messaggistica e VoIP utilizzata da milioni di utenti in tutto il mondo, ha dovuto fare i conti con una violazione dei dati che ha coinvolto informazioni sensibili degli utenti. L'incidente, verificatosi il 20 settembre 2025, non ha interessato direttamente i server dell'azienda ma ha colpito un fornitore esterno di servizi di assistenza clienti. Le conseguenze si stanno rivelando particolarmente preoccupanti per chi aveva contattato i team di supporto della piattaforma.
Il meccanismo dell'attacco informatico
La dinamica della violazione presenta caratteristiche che la rendono particolarmente insidiosa. Un soggetto non autorizzato è riuscito a penetrare nei sistemi di un fornitore terzo che gestiva parte dei servizi di assistenza clienti per Discord. Questo attacco laterale ha permesso agli hacker di accedere a una vasta gamma di informazioni personali senza mai toccare direttamente l'infrastruttura principale della piattaforma di gaming e comunicazione.
Gli utenti maggiormente esposti sono quelli che avevano presentato ticket di supporto o avevano interagito con i team dedicati alla sicurezza e alla fiducia della piattaforma. La tipologia di dati compromessi include nomi completi, username, indirizzi email, dettagli di contatto e fatturazione, indirizzi IP e l'intero contenuto delle conversazioni avvenute con gli operatori del supporto tecnico.
Documenti di identità nel mirino degli hacker
Particolarmente grave risulta essere l'esposizione delle immagini dei documenti di identità governativi, che ha riguardato specificamente quegli utenti che avevano presentato ricorso contro decisioni relative alla verifica dell'età. Questa categoria di informazioni rappresenta un tesoro per i cybercriminali, che potrebbero utilizzarle per attività di furto d'identità o frodi finanziarie sofisticate.
L'azienda ha però tenuto a precisare che alcune categorie di dati particolarmente sensibili sono rimaste al sicuro. Le informazioni finanziarie complete come numeri di carta di credito o codici CCV non sono state esposte, così come le password e i dati di autenticazione degli account utente sono rimasti protetti.
La risposta dell'azienda alla crisi
Discord ha attivato immediatamente un protocollo di emergenza che ha previsto la revoca dell'accesso ai sistemi di supporto da parte del fornitore compromesso. L'indagine interna è stata affidata a una società specializzata in informatica forense, mentre le autorità competenti sono state prontamente informate dell'accaduto, seguendo le procedure standard per questo tipo di incidenti di sicurezza.
Le notifiche agli utenti coinvolti sono iniziate nei giorni successivi alla scoperta della violazione, attraverso comunicazioni email dettagliate. La piattaforma ha confermato che l'accesso non autorizzato si è limitato esclusivamente alle interazioni degli utenti con gli agenti di supporto, senza estendersi ad altre aree del servizio o a dati di utenti che non avevano mai contattato l'assistenza.
Raccomandazioni per gli utenti coinvolti
Discord ha diramato specifiche raccomandazioni di sicurezza per gli utenti interessati dalla violazione. L'invito principale riguarda la massima attenzione verso comunicazioni sospette che potrebbero arrivare attraverso qualsiasi canale, sfruttando le informazioni trafugate per orchestrare attacchi di phishing o truffe mirate.
L'azienda ha inoltre messo a disposizione personale specializzato per rispondere a domande e fornire supporto aggiuntivo a chi fosse preoccupato per le possibili conseguenze dell'incidente. Questo episodio sottolinea ancora una volta come la sicurezza delle informazioni digitali dipenda non solo dalle protezioni dirette delle piattaforme principali, ma anche dalla robustezza dei sistemi utilizzati dai fornitori esterni che hanno accesso a dati sensibili degli utenti.
