Вкратце
В среду Discord сообщил, что конфиденциальные данные около 70 000 пользователей, такие как фотографии в удостоверениях личности, могли оказаться раскрытыми после того, как хакеры взломали стороннего поставщика, которого платформа использует для размещения объявлений, связанных с возрастом.
Пользователь Discord может подать «возрастное обращение», если платформа подозревает, что он может быть несовершеннолетним, или если он проживает в месте, где требуется подтверждение личности для доступа к платформе. В таких случаях пользователей просят отправить селфи с удостоверением личности государственного образца и именем пользователя Discord в службу доверия и безопасности платформы.
Discord сообщил, что связался с пострадавшими пользователями, чьи раскрытые данные также могут включать их IP-адреса, по которым можно определить примерное место проживания пользователя.
По данным новостного сайта 404 Media, эта утечка данных может быть масштабнее, чем сообщал Discord. Хакеры утверждают, что похитили 1,5 терабайта данных, которые могут включать в себя более 70 000 изображений. Представитель Discord заявил изданию The Verge, что эти заявления «не соответствуют действительности и являются частью попытки вымогательства».
Утечка данных пользователей Discord иллюстрирует обеспокоенность, которую активисты по защите цифровых прав выражают по поводу использования проверки возраста как средства сделать Интернет «безопаснее».
Законы о проверке возраста, требующие от пользователей загружать конфиденциальную информацию, такую как удостоверения личности, предоставленные правительством, раскрытые в результате этой утечки, были приняты примерно в половине штатов США, как правило, в отношении веб-сайтов, размещающих порнографию. Pornhub, один из самых популярных сайтов с видео для взрослых, полностью заблокировал трафик из этих штатов, чтобы избежать принудительной проверки возраста.
Закон Великобритании о безопасности в Интернете, вступивший в силу в июле, требует от более широкого спектра платформ проверки возраста пользователей, включая YouTube, Spotify, Google, X и Reddit.
Источник: techcrunch.com
