Discord : plusieurs dizaines de milliers de pièces d’identité auraient été volées par des hackers

Suite à un piratage effectué le week-end dernier, près de 70 000 pièces d’identité gouvernementales auraient été dérobées sur Discord. Le ou les malfaiteurs chercheraient ainsi à faire chanter les victimes concernées.

Si, après WhatsApp et Telegram, Discord s’est récemment lancé dans les appels cryptés de bout en bout, cela n’empêche pas certaines informations de fuiter. Un militaire américain a par exemple été accusé d’avoir divulgué des documents confidentiels sur la plateforme. Pire encore : des chercheurs ont décidé de rendre publics près de deux milliards de messages personnels sur Discord. Dans ce contexte, la société est récemment passée à la vitesse supérieure, en adoptant notamment la reconnaissance faciale pour vérifier l’âge des utilisateurs.

Malheureusement, ce système de vérification semble s’être retourné contre les utilisateurs de Discord. En effet, selon l’entreprise, un prestataire de services tiers aurait été piraté par des acteurs malveillants. Ces derniers auraient ainsi réussi à subtiliser pas moins de 70 000 pièces d’identité utilisées pour la vérification sur la plateforme. Discord affirme ainsi que certains utilisateurs « pourraient avoir vu leurs photos de pièces d’identité gouvernementales exposées ».

Discord : comment dissocier le vrai du faux ?

Mais ce n’est pas tout. Les hackers auraient également réussi à mettre la main, entre autres, sur les noms, pseudos Discord et adresses e-mail de certains utilisateurs. Pire encore : certaines rumeurs suggèrent que les pirates auraient obtenu près de deux millions de photos utilisées pour la vérification d’âge.

Quoi qu’il en soit, le porte-parole de Discord, Nu Wexler, a tenu à relativiser la situation. Selon lui, certains chiffres évoqués proviennent des pirates eux-mêmes. « Les chiffres diffusés sont incorrects et font partie d’une tentative d’extorsion à l’encontre de Discord », affirme-t-il.

« Nous ne récompenserons pas les auteurs de ces actes illégaux. Tous les utilisateurs concernés dans le monde ont été contactés, et nous continuons de collaborer étroitement avec les forces de l’ordre, les autorités de protection des données et des experts en sécurité externes. Nous avons sécurisé les systèmes affectés et mis fin à notre collaboration avec le prestataire compromis. »

Source : engadget