Fuite de données Discord : 1,8 milliard de messages et 35 millions de comptes exposés

Une nouvelle fuite de données circule sur des forums clandestins: des pirates affirment vendre des informations dérobées à des utilisateurs de Discord. Le lot contiendrait environ 1,8 milliard de messages texte, près de 207 millions d’enregistrements vocaux et des données liées à quelque 35 millions de comptes. L’ampleur saute aux yeux, le volume donne le vertige.

Selon les chercheurs de CyberNews, la brèche engloberait des informations issues de plus de 6 000 serveurs, publics comme privés. À la clé, des conversations, des sessions vocales, des profils personnels et des données de communautés. Les vendeurs proposeraient un accès intégral à l’archive pour un prix non divulgué, un argument qui en dit long sur la valeur perçue du butin.

Ce n’est pas la première fois que Discord est confronté à un coup de ce type. Il y a un an, la plateforme a mis fin à l’opération de logiciel espion Spy.Pet, qui siphonnait des données d’utilisateurs pour les revendre sur le marché noir. À l’époque, l’entreprise avait prévenu qu’elle poursuivrait les opérateurs en justice. Un précédent qui n’a manifestement pas refroidi les appétits.

Discord n’a pas encore réagi officiellement, mais des spécialistes signalent des risques sérieux: ces informations volées pourraient servir à des usurpations d’identité, des campagnes de phishing et des attaques ciblées. Pour l’heure, mieux vaut vérifier ses paramètres de confidentialité et éviter les liens suspects, en attendant d’éventuelles mises à jour de sécurité. L’absence de clarté immédiate n’apaise guère, surtout quand il s’agit d’espaces communautaires.