Discord contestă afirmația, dar este aceasta o dovadă că legile de verificare a vârstei pun în pericol confidențialitatea utilizatorilor?
Utilizatorii Discord care au trimis acte de identitate guvernamentale serviciului pentru clienți pentru a contesta noua restricție de vârstă a aplicației sunt notificați că hackerii le-au accesat recent fotografiile. Cu toate acestea, atacatorii susțin că au furat mult mai multe informații decât a confirmat Discord.
După ce Discord a confirmat că un atac cibernetic a compromis un contractor al serviciului pentru clienți la sfârșitul lunii trecute, hackerii ar fi susținut că au peste 1,5 TB de fotografii de identitate ale utilizatorilor, adică aproximativ 2,1 milioane de fotografii. Cu toate acestea, compania contestă această afirmație.
Discord Previews, un cont de X care oferă informații despre viitoarele actualizări ale Discord, a distribuit o imagine care pretinde a arăta volumul de date furate pe care hackerii l-ar folosi pentru a șantaja compania. Breșa din 20 septembrie a dus la scurgerea de date personale de la Zendesk, care gestionează interacțiunile companiei cu serviciul pentru clienți. Acestea au inclus nume personale, adrese de e-mail, nume de utilizator Discord, adrese IP, istoricul chat-urilor cu agenții de servicii pentru clienți și date de facturare limitate, dar nu și numere complete de card de credit.
Update: We have become aware that the perpetrators of this attack claim to have obtained 1.5 TB of age-verification photos totalling 2,185,151 images, which they are now using to extort Discord. https://t.co/iCPl7ljQLy pic.twitter.com/cTrnDCaTeu
— Discord Previews (@DiscordPreviews) October 8, 2025
Fotografiile de identitate furate au fost trimise de utilizatorii care au contestat decizia aplicației de a-i bloca de la conținutul restricționat pentru vârstă după ce au folosit alte metode de verificare a vârstei, cum ar fi scanările faciale. Într-o declarație ulterioară, Discord a acuzat hackerii de dezinformare în încercarea de a extorca compania, susținând că au fost expuse fotografiile a aproximativ 70.000 de utilizatori și că toți au fost contactați.
Discord s-a alăturat recent unei tendințe globale a serviciilor și site-urilor web care forțează utilizatorii din anumite teritorii să își verifice vârsta prin încărcarea de fotografii sau alte dovezi de identificare, în conformitate cu noile legi. Deși companiile afectate au promis că nu vor stoca niciodată datele personale ale utilizatorilor sau nu le vor urmări activitățile, recenta spargere a Discord demonstrează lacune grave în noua politică.
Incidentul amintește de un episod din iulie în care peste 72.000 de imagini, inclusiv fotografii de identitate, de la aplicația de siguranță pentru întâlniri Tea, au fost descoperite într-un spațiu de stocare în cloud nesecurizat. Utilizatorii afectați în ambele cazuri ar trebui să fie precauți la înșelătoriile de tip phishing și să practice protocoalele de siguranță obișnuite dacă primesc mesaje suspecte.
Incidentele justifică îngrijorările că legile de verificare a identității pun în pericol confidențialitatea utilizatorilor. Mai mult, mulți au ocolit pur și simplu noile cerințe folosind diverse mijloace. Unii au provocat creșteri enorme ale utilizării VPN-urilor în țări precum Franța și Regatul Unit; alții s-au orientat către site-uri web dubioase care au ignorat noile reguli, iar unii au păcălit scanerele de verificare a identității folosind imagini din jocuri video.
