Утечка удостоверения личности, подтверждающего возраст, произошла из-за утечки данных Discord | Игры

Платформа чата видеоигр Discord подверглась утечке данных, сообщив пользователям, что их личная информация, включая документы, удостоверяющие личность тех, кто необходим для подтверждения их возраста, были скомпрометированы.

На прошлой неделе компания заявила, что несанкционированная сторона взломала одного из сторонних поставщиков услуг Discord, что привело к доступу «ограниченного числа пользователей», которые контактировали со службой поддержки клиентов или группами доверия и безопасности.

Скомпрометированные данные могли включать имена пользователей, электронную почту, платежную информацию, последние четыре цифры номеров кредитных карт, IP-адреса и сообщения со службой поддержки.

Discord сообщил, что предполагаемый злоумышленник «также получил доступ к небольшому количеству изображений государственных удостоверений личности (например, водительских прав, паспорта) от пользователей, которые обжаловали определение возраста.

По состоянию на прошлую неделю затронутые пользователи находились в процессе уведомления.

«Если к вашему идентификатору мог быть получен доступ, это будет указано в полученном вами электронном письме», — сказал Дискорд.

Система поддержки была нацелена на доступ к пользовательским данным с целью вымогательства у Discord финансового выкупа, заявили в компании.

Discord заявила, что отозвала доступ стороннего провайдера к своей системе продажи билетов и начала внутреннее расследование, в том числе привлекла правоохранительные органы.

Судя по всему, нападение произошло 20 сентябряпо словам пользователя, получившего уведомление.

Discord заявил, что у него более 200 миллионов активных пользователей в месяц.

Discord начал использовать функцию проверки возраста по лицу для проверки возраста пользователей в Великобритании и Австралии. ранее в этом году. Компания заявила, что изображения лиц и идентификационные изображения «удаляются сразу после» подтверждения возраста, но на веб-сайте Discord отмечается, что если проверка не удалась, пользователи могут обратиться в службу доверия и безопасности для проверки вручную.

В соответствии с запретом на использование социальных сетей для детей младше 16 лет, который вступит в силу 10 декабря, австралийское правительство заявило, что оно ожидает, что такие платформы, как Discord – одна из платформ которого попросили оценить, требуется ли соблюдать – должно быть несколько вариантов оценки возраста пользователя и возможность быстро обжаловать отрицательное решение.

Платформы могут запрашивать документы, удостоверяющие личность, в рамках схемы обеспечения возраста, но это не может быть единственным методом подтверждения возраста, предлагаемым платформами в соответствии с политикой.

Австралийский комиссар по конфиденциальности подтвердил, что Discord уведомил его о нарушении.

К Discord обратились за комментариями.