Discord subisce una grave violazione: esposti dati e le ultime 4 cifre della carta di credito

Discord ha confermato di essere stata indirettamente coinvolta in una violazione dei dati avvenuta presso uno dei suoi fornitori esterni di servizi di assistenza clienti. L'incidente, scoperto di recente ma risalente al 20 settembre 2025, ha consentito a un soggetto non autorizzato di accedere a informazioni sensibili appartenenti a una parte limitata di utenti.

La piattaforma ha chiarito che i suoi sistemi interni non sono stati compromessi e che la violazione riguarda esclusivamente i dati gestiti dal fornitore di assistenza. Secondo le prime ricostruzioni, l'attacco ha esposto un insieme di dati tra cui nomi reali, indirizzi email, username Discord, dettagli di contatto e, in alcuni casi, le ultime quattro cifre delle carte di credito associate agli account.

Alcuni utenti potrebbero inoltre aver subito la compromissione di documenti d'identità, come patenti o passaporti, inviati in passato per procedure di verifica dell'età o per motivi di sicurezza. Si tratta della categoria di utenti potenzialmente più esposta al rischio di furto d'identità.

Discord: avviate delle operazioni di notifica e sicurezza

Discord ha avviato un'operazione di notifica diretta tramite email personalizzate inviate a tutti gli utenti coinvolti, comprese le persone che non possiedono un account ma che hanno contattato in passato i team di Customer Support o di Trust & Safety. In queste comunicazioni, la piattaforma specifica il tipo di dati potenzialmente compromessi e offre raccomandazioni su come proteggersi da possibili abusi.

La società ha sottolineato che non sono stati violati i messaggi, le password, gli indirizzi fisici né i numeri completi delle carte di credito. Subito dopo aver scoperto l'incidente, Discord ha effettuato una revoca dell'accesso al fornitore colpito e informato le autorità competenti, avviando un'indagine formale.

Inoltre, ha annunciato che rafforzerà le misure di sicurezza adottate con i partner esterni, introducendo audit più frequenti e controlli di conformità più rigorosi per prevenire future vulnerabilità.