{"id":2058,"date":"2025-10-25T13:23:20","date_gmt":"2025-10-25T11:23:20","guid":{"rendered":"https:\/\/bitacoraenlared.es\/navegantes\/?p=2058"},"modified":"2025-10-25T13:23:20","modified_gmt":"2025-10-25T11:23:20","slug":"hackean-discord-y-roban-millones-de-datos-incluso-pasaportes-y-dni","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.es\/navegantes\/hackean-discord-y-roban-millones-de-datos-incluso-pasaportes-y-dni\/","title":{"rendered":"Hackean Discord y roban millones de datos, incluso pasaportes y DNI"},"content":{"rendered":"<p>Un grupo de hackers\u00a0<strong>rob\u00f3 los datos de 5,5 millones de usuarios de Discord<\/strong>. La filtraci\u00f3n, ocurrida a finales de septiembre, incluye nombres, direcciones de correo, datos bancarios y, en algunos casos, identificaciones oficiales como pasaportes o DNI. La empresa ya confirm\u00f3 el hackeo, aunque dijo que el n\u00famero de v\u00edctimas es menor.<\/p>\n<p>De acuerdo con\u00a0<em><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/hackers-claim-discord-breach-exposed-data-of-55-million-users\/\">Bleeping Computer<\/a><\/em>,\u00a0<strong>el ataque ocurri\u00f3 el 20 de septiembre de 2025<\/strong>, cuando un colectivo de hackers conocido como Scattered Lapsus$ Hunters consigui\u00f3 burlar los filtros y se introdujo en el sistema de atenci\u00f3n a cliente de Discord. Seg\u00fan los responsables, una instancia de Zendesk les permiti\u00f3 acceder a n\u00fameros de tel\u00e9fono y direcciones de correo de usuarios. El grupo se\u00f1ala que<strong>\u00a0rob\u00f3 1,6 terabytes de datos<\/strong>\u00a0de tickets de soporte que incluyen la informaci\u00f3n de 5,5 millones de usuarios \u00fanicos.<\/p>\n<p>Tras el ataque, el colectivo exigi\u00f3 un rescate de 5 millones de d\u00f3lares a Discord, cifra que despu\u00e9s se redujo para iniciar las negociaciones. No obstante, las conversaciones se rompieron y\u00a0<strong>Discord reconoci\u00f3 el ataque<\/strong>\u00a0a trav\u00e9s de su web. En\u00a0<a href=\"https:\/\/discord.com\/press-releases\/update-on-security-incident-involving-third-party-customer-service\">una actualizaci\u00f3n publicada ayer<\/a>, la empresa revel\u00f3 los detalles del incidente y asegur\u00f3 que no pagar\u00e1n un c\u00e9ntimo a los hackers.<\/p>\n<p><a href=\"https:\/\/bitacoraenlared.es\/navegantes\/wp-content\/uploads\/sites\/3\/2025\/10\/Discord.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2059\" src=\"https:\/\/bitacoraenlared.es\/navegantes\/wp-content\/uploads\/sites\/3\/2025\/10\/Discord.jpg\" alt=\"\" width=\"800\" height=\"450\" srcset=\"https:\/\/bitacoraenlared.es\/navegantes\/wp-content\/uploads\/sites\/3\/2025\/10\/Discord.jpg 800w, https:\/\/bitacoraenlared.es\/navegantes\/wp-content\/uploads\/sites\/3\/2025\/10\/Discord-300x169.jpg 300w, https:\/\/bitacoraenlared.es\/navegantes\/wp-content\/uploads\/sites\/3\/2025\/10\/Discord-768x432.jpg 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/a><\/p>\n<h2 id=\"h-que-datos-se-filtraron-en-el-hackeo-a-discord\" class=\"wp-block-heading\">\u00bfQu\u00e9 datos se filtraron en el hackeo a Discord?<\/h2>\n<p>Discord revel\u00f3 que\u00a0<strong>los atacantes comprometieron un proveedor de servicio al cliente<\/strong>\u00a0externo. Esto les brind\u00f3 acceso a la informaci\u00f3n de un n\u00famero limitado de usuarios, entre la que se incluye:<\/p>\n<ul class=\"wp-block-list\">\n<li>Nombre, nombre de usuario de Discord, correo electr\u00f3nico y otros datos de contacto.<\/li>\n<li>Informaci\u00f3n de facturaci\u00f3n limitada, como el tipo de pago, los \u00faltimos cuatro d\u00edgitos de la tarjeta de cr\u00e9dito e historial de compras si est\u00e1 asociado a la cuenta.<\/li>\n<li>Direcciones IP<\/li>\n<li>Mensajes con los agentes de atenci\u00f3n al cliente<\/li>\n<li>Datos corporativos limitados (materiales de capacitaci\u00f3n, presentaciones internas)<\/li>\n<\/ul>\n<p>Tal vez lo m\u00e1s importante de este hackeo es que<strong>\u00a0los atacantes robaron datos de identificaciones oficiales<\/strong>. Esta informaci\u00f3n est\u00e1 relacionada con tickets de soporte que verifican la edad del usuario, por lo que se le solicita que adjunte una foto del pasaporte, DNI o cualquier otra identificaci\u00f3n del gobierno.<\/p>\n<p>Discord declar\u00f3 que\u00a0<strong>se trata de 70.000 im\u00e1genes<\/strong>, aunque los hackers se\u00f1alan que son m\u00e1s, puesto que hay 521.000 tickets de soporte relacionados con la verificaci\u00f3n de edad. El colectivo acus\u00f3 a Discord de no ser transparente sobre la severidad del ataque y amenaz\u00f3 con filtrar los datos si la empresa no paga 3,5 millones de d\u00f3lares.<\/p>\n<h2 id=\"h-no-fue-un-ataque-directo\" class=\"wp-block-heading\">No fue un ataque directo<\/h2>\n<p>Vale la pena mencionar que esta filtraci\u00f3n\u00a0<strong>no se trata de un ataque directo a Discord<\/strong>, sino a un servicio de terceros. Scattered Lapsus$ Hunters us\u00f3 ingenier\u00eda social para obtener los datos de un agente de soporte que trabaja para un proveedor externo. Los hackers tuvieron acceso a una instancia de Zendesk de Discord durante 58 horas, en donde lograron deshabilitar la verificaci\u00f3n en dos pasos de los usuarios para robar su informaci\u00f3n.<\/p>\n<p>En su comunicado oficial, Discord afirm\u00f3 que\u00a0<strong>no se filtraron n\u00fameros de tarjetas de cr\u00e9dito, contrase\u00f1as o\u00a0<a href=\"https:\/\/hipertextual.com\/internet\/discord-xbox-one-series\/\">mensajes privados<\/a><\/strong>\u00a0(excepto los que se compartieron con soporte t\u00e9cnico). La empresa ya tom\u00f3 las medidas para mitigar el da\u00f1o y confirm\u00f3 que no pagar\u00e1 a los hackers por su intento de extorsi\u00f3n.<\/p>\n<p><a class=\"url fn n\" href=\"https:\/\/hipertextual.com\/autor\/lmiranda\/\">Luis Miranda<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un grupo de hackers\u00a0rob\u00f3 los datos de 5,5 millones de usuarios de Discord. La filtraci\u00f3n, ocurrida a finales de septiembre, incluye nombres, direcciones de correo, datos bancarios y, en algunos casos, identificaciones oficiales como pasaportes o DNI. La empresa ya confirm\u00f3 el hackeo, aunque dijo que el n\u00famero de v\u00edctimas es menor. De acuerdo con\u00a0Bleeping<span class=\"post-excerpt-end\">&hellip;<\/span><\/p>\n<p class=\"more-link\"><a href=\"https:\/\/bitacoraenlared.es\/navegantes\/hackean-discord-y-roban-millones-de-datos-incluso-pasaportes-y-dni\/\" class=\"themebutton\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":2059,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[9],"tags":[14,13],"class_list":["post-2058","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-redes-sociales","tag-fuprisa","tag-jose-manuel-fuentes-prieto"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[1],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/2058","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/comments?post=2058"}],"version-history":[{"count":2,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/2058\/revisions"}],"predecessor-version":[{"id":2061,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/posts\/2058\/revisions\/2061"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/media\/2059"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/media?parent=2058"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/categories?post=2058"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.es\/navegantes\/wp-json\/wp\/v2\/tags?post=2058"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}