Vazamento no Discord: hackers afirmam roubo de dados de 5,5 milhões de usuários; empresa contesta número e nega pagar resgate

O Discord, uma das maiores plataformas de comunicação online do mundo, está no centro de uma nova polêmica envolvendo segurança digital. Um grupo de hackers afirma ter roubado dados de 5,5 milhões de usuários, incluindo documentos de identificação e informações pessoais. A empresa, no entanto, contesta a escala do vazamento e garante que não pagará o resgate exigido.

Segundo o site Bleeping Computer, que teve acesso às notas oficiais de ambas as partes, a invasão teria começado no fim de setembro de 2025 e só foi confirmada publicamente na última semana. Enquanto os criminosos dizem ter extraído 1,6 TB de dados, o Discord afirma que apenas 70 mil usuários foram afetados — e que o incidente envolveu um serviço terceirizado, usado para verificação de idade e suporte ao cliente.

Os invasores afirmam que o ataque ocorreu por meio da instância do Zendesk, ferramenta utilizada pelo próprio Discord. Eles alegam que conseguiram acesso usando as credenciais roubadas de um funcionário terceirizado, desativaram a autenticação multifator (MFA) e, a partir daí, coletaram números de telefone, e-mails, nomes de usuários, datas de nascimento e até detalhes sobre métodos de pagamento.

A empresa, porém, nega que a invasão tenha comprometido seus sistemas internos. Zendesk reforçou:

“Nossa investigação indica que o incidente não surgiu de uma vulnerabilidade da plataforma Zendesk. Nossos sistemas não foram comprometidos.”

Os hackers teriam exigido inicialmente US$ 5 milhões de resgate, reduzindo o valor para US$ 3,5 milhões após negociações sem sucesso. O Discord, por sua vez, afirmou que não pretende negociar com criminosos e que as alegações sobre 5,5 milhões de vítimas são infladas para gerar pânico e pressão pública.

Além disso, a empresa enfrenta outro tipo de ameaça: um novo malware para Windows foi descoberto recentemente, projetado para roubar contas do Discord e de outros serviços online — embora sem relação com o vazamento atual.

Por fim, a investigação ainda busca esclarecer por que documentos de identidade foram armazenados mesmo após o processo de verificação de idade dos usuários. Esse ponto levanta novas dúvidas sobre as práticas de privacidade da plataforma e o gerenciamento de dados por empresas terceirizadas.