Discord ha sido hackeado, pero según Discord, los atacantes han exagerado completamente.
A finales de septiembre de 2025, los datos de los clientes de Discord, incluidos nombres reales, direcciones de correo electrónico y más, fueron comprimidos en un ciberataque. Según los responsables, se habrían robado 2,1 millones de registros y un total de 1,5 terabytes de datos.
Discord se pronunció unos días después y aclaró que la situación «ni siquiera se acerca» a lo grave que afirman los atacantes.
Datos de Discord pirateados: lo que debes saber
¿Quién fue pirateado exactamente? Según la declaración de Discord, no se piratearon los sistemas de Discord, sino los del proveedor externo 5CA. Discord utiliza este proveedor en relación con su servicio de atención al cliente.
¿Qué datos han robado los atacantes? Según Discord, los hackers han obtenido acceso a diversos datos:
- Nombres, nombres de usuario de Discord, direcciones de correo electrónico y otros datos de contacto, siempre que se hayan facilitado al servicio de atención al cliente de Discord.
- Información de facturación limitada, como métodos de pago, los cuatro últimos dígitos de la tarjeta de crédito y el historial de compras, siempre que estén vinculados a la cuenta.
- Direcciones IP.
- Mensajes con el personal de atención al cliente
- Datos empresariales limitados (materiales de formación, presentaciones internas)
Discord aclara que solo se ven afectados los usuarios que han interactuado con el servicio de asistencia de Discord en los últimos meses.
¿Qué datos no han sido robados? Discord destaca expresamente qué datos no han sido comprimidos:
- Números completos de tarjetas de crédito o códigos CCV
- Mensajes o actividades en Discord que vayan más allá de lo que los usuarios han comentado con el servicio de atención al cliente
- Contraseñas o datos de autenticación
¿El hackeo de Discord no es tan grave?
Discord afirma a Insider Gaming que el ataque ni siquiera se acerca a lo que los hackers afirmaron inicialmente.
En lugar de 2,1 millones de registros, solo se trata de 70 000, según Nu Wexler, portavoz de Discord.
¿Por qué iban a mentir los hackers? Discord aclara que los atacantes exageraron deliberadamente las cifras para obtener más dinero en el rescate.
Así, los atacantes exigieron inicialmente cinco millones de dólares estadounidenses y posteriormente redujeron la demanda a 3,5 millones.
Entre el 25 de septiembre y el 2 de octubre, ambas partes intentaron sin éxito llegar a un acuerdo. Tras el fracaso de las negociaciones, los hackers amenazaron con publicar los datos robados.
¿Qué va a pasar ahora?
Wexler describe las medidas tomadas en una declaración a Insider Gaming:
- Se ha contactado con todos los usuarios afectados.
- Están colaborando con las autoridades policiales, las autoridades de protección de datos y expertos externos en seguridad para resolver el caso.
- Se ha puesto fin a la colaboración con el proveedor externo.
¿Quién está detrás del ataque? Al parecer, el grupo de hackers «Scattered Lapsus$ Hunters» es el responsable del ataque. Ya ha llevado a cabo ataques exitosos contra Jaguar y Marks & Spencer.
