Ator alega arquivo com históricos de 10 milhões de perfis do Discord
Um ator de ameaças alega em fórum da dark web ter um "motor de banco de dados" com históricos de mais de 10 milhões de perfis do Discord: nomes de usuário e de exibição antigos, avatares, banners e mudanças por conta. A publicação não explica a origem dos dados, o DailyDarkWeb avalia que arquivos assim costumam vir de coleta pública ou de bots de registro, e o Discord não confirmou incidente. Trate mensagens que citem esse histórico como tentativa de engenharia social.
O que aconteceu
Um ator de ameaças anuncia em fórum da dark web um mecanismo de consulta com dados históricos de perfis de mais de 10 milhões de usuários do Discord, segundo o DailyDarkWeb. O pacote inclui nomes de usuário e de exibição antigos, histórico de avatares e banners e mudanças por conta. O Discord não confirmou nenhum incidente e a alegação não é verificada.
Por que importa
Mesmo sem violação confirmada do Discord, a consulta a históricos de perfis permite rastrear pessoas que trocaram de nome por privacidade e cria risco de doxxing, avalia o DailyDarkWeb. O material serve de insumo para golpes dirigidos a funcionários que usam a plataforma.
O que fazer
Avise o time sobre mensagens que citem nomes, avatares ou banners antigos como prova de identidade. Revise perfis atuais e antigos ligados à marca e remova dados que não devam ficar públicos.
Para o time técnico
- Afetados
- Discord; arquivo alegado de históricos de perfis de mais de 10 milhões de usuários, oferecido como mecanismo de consulta · Usuários do Discord. O ator alega cobertura de mais de 10 milhões de perfis; o número não é verificado.
- Exploração
- Anúncio em fórum da dark web relatado pelo DailyDarkWeb. Sem exploração técnica. O Discord não confirmou incidente; o caso é classificado como alegação não verificada de ator de ameaças.
- Correção
- Não há correção a aplicar; a fonte não indica violação do Discord. Mitigação indicada: tratar consultas a histórico de perfis como risco de doxxing e de engenharia social.
- Vetor
- Sem falha de software. A origem dos dados não aparece na publicação; a análise do DailyDarkWeb indica que arquivos assim costumam vir de coleta de dados públicos de perfis ou de bots de registro de terceiros, sem violação do próprio Discord.
- Mais detalhes
- O ator chama a oferta de "motor de banco de dados" e diz que compradores podem consultar mudanças passadas de contas específicas. Conteúdo alegado: nomes de usuário e de exibição antigos, histórico de imagens de avatar e banner, histórico de mudanças por conta. O DailyDarkWeb avalia risco real de doxxing e de rastreamento de quem trocou de nome por privacidade.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
