Discord разкри в сряда, че чувствителна информация на около 70 000 потребители може да е била изложена след пробив при външен доставчик, обработващ обжалвания, свързани с проверка на възраст.
Какво се е случило
Според официалната позиция на компанията, атаката е засегнала трета страна, която подпомага процеса по обжалване, когато платформата подозира, че даден профил принадлежи на непълнолетен, или когато местното законодателство изисква проверка на възраст за достъп. В такива случаи потребителите изпращат снимка на лицето си, на която държат свой официален документ за самоличност и показват потребителското си име в Discord, за да стигне материалът до екипа „Trust & Safety“.
Какви данни може да са изложени
Компанията е уведомила засегнатите потребители. Потенциално изложената информация включва снимки на държавни документи за самоличност и IP адреси, които биха могли да разкрият приблизителното местоположение на потребителя.
Спорът за мащаба
Според друго издание засегнатият обем може да е по-голям от досега съобщеното — група, поела отговорност за атаката, твърди, че е придобила 1,5 терабайта данни, което би надхвърлило 70 000 изображения. „Тези твърдения са некоректни и са част от опит за изнудване“, се казва в позиция на Discord.
Широкият контекст: проверките на възраст онлайн
Случаят подчертава притесненията на активисти за цифрови права, че задължителните проверки на възрастта — макар и замислени да направят интернет по-безопасен — натрупват чувствителни лични данни на едно място и увеличават риска при пробиви.
Закони за проверка на възрастта са приети в около половината щати в САЩ, най-често за сайтове с порнографско съдържание. В отговор на подобни изисквания Pornhub изцяло блокира трафика от тези щати, за да избегне налагането на проверки. В Обединеното кралство действащият от юли Закон за онлайн безопасност задължава по-широк кръг платформи — включително YouTube, Spotify, Google, X и Reddit — да верифицират възрастта на потребителите си.
Какво да направят потребителите
Ако смятате, че може да сте засегнати, разгледайте уведомленията от Discord и обмислете следните стъпки: сменете паролата си и активирайте двуфакторна автентикация; внимавайте за фишинг съобщения; проверете настройките си за поверителност; следете за необичайна активност във входящите си устройства и профили.
Обобщение
- Засегнати: поне 70 000 потребители след пробив при външен доставчик на Discord.
- Какви данни: снимки на лични документи и IP адреси; при „възрастови“ обжалвания се изпраща снимка с документ и потребителско име.
- Мащабът е спорен: атакуващите твърдят за 1,5 терабайта данни, но Discord отрича и говори за опит за изнудване.
- Контекст: законите за проверка на възрастта се разширяват — в около половината щати в САЩ и по силата на британския Закон за онлайн безопасност, обхващащ платформи като YouTube, Spotify, Google, X и Reddit.
- Съвет: активирайте допълнителна защита на акаунта и бъдете бдителни за фишинг.
