Discord victime d’un piratage : quelles conséquences pour les utilisateurs ?
Une cyberattaque ciblant un prestataire
Récemment, Discord a subi une cyberattaque via un de ses prestataires de services, résultant en une fuite de données sensibles comme des informations bancaires et des copies de documents d’identification.
Cet incident n’est qu’un exemple parmi la série croissante d’attaques contre de grandes entreprises avec des informations qui finissent sur le Dark Web.
Dans un communiqué officiel, Discord a indiqué qu’un de ses fournisseurs, impliqué dans le service client, a été attaqué le 20 septembre 2025. Les cybercriminels ont pu accéder aux données de quelques utilisateurs ayant contacté Discord pour de l’assistance.
Les informations compromises incluent des données sensibles telles que des numéros de carte de crédit et des pièces d’identité.
Impact limité sur les utilisateurs
Malgré l’absence d’accès direct des assaillants à l’infrastructure interne de Discord, les données des utilisateurs ayant sollicité le support technique ont été exfiltrées.
Les informations volées incluent :
- Noms d’utilisateur
- Pseudonymes
- Adresses IP
- Adresses email
- Messages échangés avec le support
- Historiques d’achat
- Les quatre derniers chiffres des numéros de carte bancaire.
Dans certains cas, des documents comme des cartes d’identité, permis de conduire ou passeports, remis pour des vérifications d’âge, ont aussi été touchés. Toutefois, les numéros de carte de crédit complets, mots de passe et échanges privés sur la plateforme n’ont pas été compromis.
Mesures prises par Discord
Discord a réagi rapidement en révoquant immédiatement les accès du prestataire incriminé et en lançant une enquête interne appuyée par une société de cybersécurité. Les faits ont également été rapportés aux autorités compétentes, et l’entreprise s’occupe de prévenir individuellement les utilisateurs affectés.
« Les auteurs de l’attaque ont essayé de nous extorquer de l’argent pour empêcher la diffusion des données sur Internet », précise Discord.
Cette fuite pourrait entraîner des tentatives de phishing ou des usurpations d’identité.
Préconisations pour les utilisateurs
Discord recommande vivement aux utilisateurs concernés d’adopter une attitude de vigilance face à des communications qui peuvent sembler douteuses. La plateforme souligne qu’elle n’entre jamais en contact par téléphone ou SMS, et privilégie l’adresse [email protected] pour toute communication formelle.
Enfin, le support technique est disponible à tout moment pour assister ses utilisateurs.
