Um novo incidente de cibersegurança volta a sacudir o universo gamer: o Discord, plataforma queridinha para chat de voz e texto em partidas online, confirmou uma falha que permitiu o roubo de documentos de identidade de usuários. Enquanto a empresa fala em cerca de 70 mil contas afetadas, os supostos hackers alegam que os dados de até 5,5 milhões de perfis estariam vulneráveis. A confusão de números não diminui a gravidade do caso, que envolve chantagem milionária e levanta um sinal vermelho para quem depende do app para organizar partidas ou gerenciar comunidades.
O que se sabe até agora
• A brecha foi explorada entre 20 e 22 de setembro de 2025, segundo o site especializado BleepingComputer. Em 58 horas, os criminosos usaram a conta de um funcionário de uma terceirizada que presta suporte ao Discord e acessaram a instância do Zendesk — ferramenta usada para tickets de atendimento.
• Nas bases roubadas estariam fotos de RG, CNH e passaportes enviados para verificação de idade e suporte. O Discord garante que apenas 70 mil imagens vazaram; os invasores falam em até 2,1 milhões de documentos e um total de 1,6 TB de informações.
• Dados sensíveis como telefone, e-mail, data de nascimento e alguns detalhes de pagamento também estariam no pacote.
• O grupo teria pedido US$ 5 milhões de resgate, reduziu a oferta para US$ 3,5 milhões e, diante da recusa da empresa, ameaça publicar todo o material.
Por que isso importa para gamers e criadores de conteúdo?
O Discord não é “só mais um mensageiro”: ele é a espinha dorsal de boa parte dos clãs de e-sports, servidores de streaming e comunidades de hardware. Vazamentos desse porte podem resultar em:
- Golpes de engenharia social que utilizam seus documentos e e-mail para clonagem de contas Steam, Epic Games Store ou Battle.net.
- Phishing de marcas de periféricos, prometendo cupons falsos de mouses ou GPUs em troca do seu login.
- Roubo de chaves de jogo ou de saldo em carteiras virtuais — algo que nenhum jogador quer perder depois de investir em um teclado mecânico topo de linha ou naquela RTX tão sonhada.
Comparando com outros vazamentos recentes
Em março de 2024, a Razer sofreu uma falha que expôs 100 mil registros de atendimento; no mesmo ano, a Twitch deixou escapar 125 GB de dados de criadores. O caso do Discord pode superar ambos, especialmente se a estimativa de 5,5 milhões de contas se confirmar, mostrando que a cadeia de terceirização (Zendesk, parceiros de suporte) virou alvo preferencial dos atacantes.
Imagem: Internet
Como reforçar sua segurança agora
1. Troque a senha do Discord e de qualquer serviço que compartilhe o mesmo código. Use um gerenciador confiável como 1Password ou Bitwarden.
2. Ative a autenticação em duas etapas (2FA) imediatamente. Se possível, migre do SMS para aplicativos como Google Authenticator ou para uma chave física U2F (ex.: YubiKey, disponível na Amazon) — solução que impede acesso mesmo se o invasor descobrir sua senha.
3. Revise permissões de bots e apps conectados ao seu servidor. Bots desatualizados podem virar porta de entrada.
4. Monitore extratos e e-mails suspeitos. Recebeu promoção irresistível de mouse gamer? Desconfie antes de clicar.
Hardware também ajuda na defesa
Pouca gente sabe, mas alguns periféricos high-end já trazem recursos extras de segurança. Teclados mecânicos como o SteelSeries Apex Pro têm memória interna para perfis e macros, o que evita que softwares de terceiros puxem dados de suas teclas. Mouses como o Logitech G502 X Plus usam criptografia LIGHTSPEED para impedir captura de pacotes em LAN parties. Essas soluções não bloqueiam vazamentos em nuvem, mas reduzem o risco de keyloggers locais — combinação perfeita com um bom 2FA.
O que diz o Discord
Em nota oficial, a plataforma afirmou que não pagará resgate e que a investigação “continua em ritmo acelerado”. A companhia reforça que seus servidores principais não foram comprometidos e que nenhum dado de pagamento processado internamente foi acessado. Ainda assim, promete rever políticas de armazenamento de documentos e ampliar auditorias em parceiros.
Para quem vive conectado no Discord — seja coordenando “raids” em MMOs ou compartilhando benchmarks de placas de vídeo —, a lição é clara: dados pessoais valem tanto quanto aquele setup gamer montado com carinho. Fortaleça sua defesa digital e siga jogando (e comprando) com tranquilidade.
Com informações de TecMundo
