Фирма по проверке возраста, взломавшая систему проверки возраста, возможно, раскрыла фотографии удостоверений личности 70 000 пользователей Discord | Социальные сети

Фотографии около 70 000 пользователей Discord, популярной платформы обмена сообщениями и чатами среди видеогеймеров, в государственных удостоверениях личности могли быть обнаружены после того, как хакеры взломали компанию, с которой был заключен контракт на проведение проверок возраста.

Имена некоторых пользователей, адреса электронной почты и другие контактные данные, IP-адреса и сообщения агентам службы поддержки Discord также могли быть захвачены. Злоумышленник пытался вымогать у компании выкуп. Никакие полные данные кредитной карты или пароли не были изъяты.

О взломе стало известно на прошлой неделе, но потенциальное количество потерянных удостоверений личности с фотографией стало известно в среду. Представитель Управления комиссара по информации Великобритании, которое регулирует утечку данных, заявил: «Мы получили отчет от Discord и оцениваем предоставленную информацию».

Фотографии, которые могли быть сделаны, были предоставлены пользователями, которые обращались к подрядчику по обслуживанию клиентов Discord по поводу возраста в тех случаях, когда они могли быть заблокированы на платформе десятилетней давности, которая позволяет людям общаться посредством текстовых сообщений или голосового и видеочата.

Некоторые страны, в том числе Великобритания, требуют, чтобы социальные сети и мессенджеры проводили проверку возраста, чтобы обеспечить безопасность детей. В Великобритании это происходит с июля. в соответствии с Законом о безопасности в Интернете. Эксперты по кибербезопасности предупреждают о риске того, что некоторые поставщики таких проверок, для которых могут потребоваться государственные удостоверения личности, становятся объектами хакеров, а злоумышленники знают о большом объеме конфиденциальных данных.

«Недавно мы обнаружили инцидент, когда несанкционированная сторона взломала одного из сторонних поставщиков услуг Discord», — говорится в заявлении Discord. «Затем неавторизованная сторона получила доступ к информации от ограниченного числа пользователей, которые связались с Discord через нашу службу поддержки клиентов и/или группы доверия и безопасности… Из учетных записей, затронутых во всем мире, мы выявили около 70 000 пользователей, у которых могли быть опубликованы фотографии государственных удостоверений личности, которые наш поставщик использовал для рассмотрения апелляций, связанных с возрастом».

Discord требовал, чтобы люди, которым нужно было доказать свой возраст, вернулись на платформу и загрузили изображение своего удостоверения личности с фотографией и имени пользователя Discord.

Натан Уэбб, главный консультант британской компании по цифровой безопасности Acumen Cyber, заявил, что взлом «очень тревожит».

«Несмотря на то, что проверка возраста передается на аутсорсинг, предприятия по-прежнему несут ответственность за обеспечение надлежащего хранения данных», — сказал он. «Организациям важно осознавать, что делегирование определенных процессов не освобождает их от ответственности за соблюдение стандартов защиты и безопасности данных».